用途：该技能用于在 API 交互中强制所有数据符合 OpenAPI 规范（OAS）或 JSON Schema 预定义的结构，从而防范 SQLi、XSS、XXE 等注入攻击，拒绝未知属性以阻止批量赋值，并通过校验响应模式防止数据泄露。
主要能力：支持在 API 网关（运行时强制）和开发阶段（左移安全）两种方式执行模式校验；提供带安全约束的 OpenAPI 3.1 模式示例（如 additionalProperties: false、字段 pattern、maxLength、enum 等）；给出服务端校验中间件思路（基于 FastAPI/Pydantic，拒绝未知字段、过滤危险内容）；演示通过 Cloudflare API Shield 上传模式并启用阻断模式；提供 CI/CD 中模式合规测试（Spectral、Dredd）；列出需检测的安全反模式（如缺失 maxLength、缺少 pattern、错误响应模式缺失等）。
使用方式：需具备 OpenAPI 3.0/3.1 文档、支持模式校验的 API 网关（Cloudflare API Shield、Kong、AWS API Gateway 等）、JSON Schema draft-07+ 基础、开发环境校验库及 CI/CD 流水线。可通过 curl 命令上传模式并设置阻断动作，在 CI 中执行 lint 与契约测试。
适用场景：部署或配置 API 模式校验、建立合规安全控制、改进安全架构、开展需要该实现的安全评估。
限制：资料未提供具体实施门槛、版本兼容细节及完整错误处理说明；部分命令中的占位符需按实际环境替换。