360 Secure SkillHub
360 安全技能中心

uctoo-api-skill

将自然语言请求映射为 uctoo 后端 API 调用,指导使用框架 http_request 工具完成登录、当前用户查询与实体增删改查,并声明由系统自动保存与注入 token;另附 Python、Node 命令行客户端与 API 设计参考文档。删除端点缺少二次确认说明。

uctoocom
uctoocom
热度 79.82
最近更新 2026-05-11 17:29:08
分类:开发依赖:第三方 API / 代码执行应用场景:API 集成 / 工作流

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add uctoo-api-skill
Metadata
name
uctoo-api-skill
description
完整的 uctoo 后端 API 集成技能。将自然语言请求转换为 uctoo-backend API 调用,支持用户管理、产品管理、订单管理、登录认证等功能。使用时用户提及 "uctoo"、"后端API"、"用户管理"、"产品"、"订单"、"登录"、"认证" 等关键词时,你应该直接使用 http_request 工具发起实际的 API 请求。
license
MIT
compatibility
需要网络访问 uctoo 后端 API
metadata
{"author":"UCToo Team","version":"7.0.0","category":"api-integration"}
allowedTools
null

UCTOO API Skill - 后端 API 集成技能

概述

本技能指导你使用框架内置的 http_request 工具来发起 HTTP 请求。

当用户请求 uctoo 相关的 API 操作时,你必须:

  1. 分析用户需求,确定要调用哪个 API 端点
  2. 直接调用 http_request 工具发起 HTTP 请求
  3. 将响应结果返回给用户

⚠️ 禁止事项:

  • ❌ 不要调用 uctoo-api-skill 工具(这是技能文档,不是工具)
  • ✅ 直接使用 http_request 工具

🎉 自动 Token 管理(重要)

系统已实现自动 Token 管理机制,你无需手动处理认证!

自动管理功能

  1. 自动保存:当登录接口返回 access_token 时,系统会自动保存到会话中
  2. 自动注入:后续请求会自动在 headers 中添加 Authorization: Bearer {token}
  3. 无需手动传递:你不需要在请求中手动添加 Authorization header

你只需要做的事

  • 调用登录接口完成登录
  • 后续请求直接调用即可,系统会自动处理认证

API 基础配置

API 基础地址:https://javatoarktsapi.uctoo.com

完整 URL 格式:{基础地址}{API路径}

  • 示例:https://javatoarktsapi.uctoo.com/api/uctoo/auth/login

http_request 工具参数格式

工具名称:http_request

参数说明:

参数 必需 类型 说明
method 是 string HTTP 方法:GET、POST、PUT、DELETE
url 是 string 完整的请求 URL
headers 否 string JSON 字符串格式的请求头(可选,系统会自动注入 Authorization)
body 否 string JSON 字符串格式的请求体(POST/PUT 需要)

⚠️ 重要:headers 和 body 参数必须是 JSON 字符串格式!

常用 API 端点

认证相关

端点 方法 说明 需要认证
/api/uctoo/auth/login POST 用户登录 否
/api/uctoo/auth/signin POST 用户登录(带验证码) 否
/api/uctoo/auth/logout GET 用户登出 自动
/api/uctoo/auth/me GET 获取当前用户信息 自动

Entity 相关

端点 方法 说明 需要认证
/api/uctoo/entity/{limit}/{page} GET 获取实体列表 否
/api/uctoo/entity/{id} GET 获取单个实体 否
/api/uctoo/entity/add POST 添加实体 自动
/api/uctoo/entity/edit POST 编辑实体 自动
/api/uctoo/entity/del POST 删除实体 自动

完整调用示例

示例 1:用户登录

用户请求: "请以用户名 demo 密码 123456 进行登录"

调用 http_request 工具:

{
  "method": "POST",
  "url": "https://javatoarktsapi.uctoo.com/api/uctoo/auth/login",
  "headers": "{\"Content-Type\": \"application/json\"}",
  "body": "{\"username\": \"demo\", \"password\": \"123456\"}"
}

成功响应示例:

{
  "access_token": "eyJhbGciOiJIUzI1NiIs...",
  "refresh_token": "eyJhbGciOiJIUzI1NiIs...",
  "user": {
    "id": "505cf909-5e0e-4dde-b215-74274d2cc548",
    "name": "UCTooApp",
    "username": "demo",
    "email": "demo@uctoo.com"
  }
}

注意:登录成功后,系统会自动保存 token,后续请求无需手动添加 Authorization header。

示例 2:获取实体列表

用户请求: "获取前10条实体数据"

调用 http_request 工具:

{
  "method": "GET",
  "url": "https://javatoarktsapi.uctoo.com/api/uctoo/entity/10/0"
}

示例 3:编辑实体(自动认证)

用户请求: "将 id 为 fd0a410a-7038-4c62-a5e4-9f7950d3d406 的实体的 link 字段更新为 uctoo.com"

调用 http_request 工具:

{
  "method": "POST",
  "url": "https://javatoarktsapi.uctoo.com/api/uctoo/entity/edit",
  "headers": "{\"Content-Type\": \"application/json\"}",
  "body": "{\"id\": \"fd0a410a-7038-4c62-a5e4-9f7950d3d406\", \"link\": \"uctoo.com\"}"
}

注意:系统会自动注入 Authorization header,你不需要手动添加。

⚠️ 关键注意事项:

  • id 必须是实际的 UUID 值,格式如 fd0a410a-7038-4c62-a5e4-9f7950d3d406
  • 不要使用占位符 如 实体ID、YOUR_ID、id 等
  • 如果用户没有提供具体的 ID,先查询列表获取 ID

示例 4:获取当前用户信息

用户请求: "获取当前登录用户的信息"

调用 http_request 工具:

{
  "method": "GET",
  "url": "https://javatoarktsapi.uctoo.com/api/uctoo/auth/me"
}

注意:系统会自动注入 Authorization header。

错误处理

状态码 说明 处理方式
200 成功 正常处理响应
400 请求参数错误 检查请求参数格式
401 未授权/Token过期 提示用户重新登录
403 无权限 检查是否登录或是否有权限
404 资源不存在 检查URL路径是否正确
500 服务器内部错误 联系管理员或稍后重试

常见错误及解决方案

错误 1:UUID 格式错误

错误信息: Error creating UUID, invalid character 原因: 传递的 id 不是有效的 UUID 格式 解决方案: 确保 id 是实际的 UUID 值,如 fd0a410a-7038-4c62-a5e4-9f7950d3d406

错误 2:未登录

错误信息: not login 或 403 Forbidden 原因: 用户尚未登录或 token 已过期 解决方案: 先调用登录接口,系统会自动保存 token

错误 3:参数格式错误

错误信息: 400 Bad Request 原因: body 参数格式不正确 解决方案: 确保 body 是有效的 JSON 字符串,且字段名和值正确

重要提醒

  1. ✅ 直接调用 http_request 工具
  2. ✅ headers 和 body 必须是 JSON 字符串格式
  3. ✅ POST 请求必须设置 Content-Type: application/json
  4. ✅ 认证 token 由系统自动管理,无需手动处理
  5. ✅ id 参数必须是实际的 UUID 值,不能是占位符
  6. ❌ 不要调用 uctoo-api-skill 工具
  7. ❌ 不要使用 实体ID、YOUR_ID 等占位符
  8. ❌ 不要手动添加 Authorization header(系统自动注入)