আপনি মডেলের API কে সার্ভার-সাইড থেকে কল করে এবং এর আউটপুটকে অবিশ্বস্ত ইনপুট হিসাবে বিবেচনা করে একটি অ্যাপে AI তৈরি করেন। Claude এর জন্য, এর মানে আপনার ব্যাকএন্ড (PHP, একটি WordPress প্লাগইনের জন্য) থেকে Messages API কল করা এবং API কী সার্ভারে রাখা — এটি কখনই ক্লায়েন্ট-সাইড JavaScript এ রাখবেন না, যেখানে যে কেউ এটি চুরি করতে পারে।
মূল নিয়ম: API কী সার্ভারে থাকে। ব্রাউজার আপনার এন্ডপয়েন্টের সাথে কথা বলে; আপনার এন্ডপয়েন্ট Claude এর সাথে কথা বলে।
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
'headers' => [
'x-api-key' => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
'anthropic-version' => '2023-06-01',
'content-type' => 'application/json',
],
'timeout' => 30,
'body' => wp_json_encode( [
'model' => 'claude-sonnet-4-5', // pick a current model id
'max_tokens' => 1024, // cap output → controls cost
'messages' => [
[ 'role' => 'user', 'content' => $user_prompt ],
],
] ),
] );
if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? ''; // validate before trusting/displaying it
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING → stream tokens for a responsive UI on long answers
- PROMPT CACHING → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS → handle 429/5xx with backoff + retry; show a fallback
- COST → cap max_tokens, log token usage, set per-user limits
সর্বদা ব্যবহার করার আগে মডেল আউটপুট যাচাই করুন: এটি কোড হিসাবে চালাবেন না, এটি escaping ছাড়াই রেন্ডার করবেন না, বা এটি আপনার DB তে অপরীক্ষিত অবস্থায় লিখবেন না। মডেলটি একটি শক্তিশালী কিন্তু ত্রুটিপূর্ণ পাঠ জেনারেটর, একটি বিশ্বস্ত উৎস নয়।
একটি বাস্তব পণ্যের ভিতরে AI শিপ করা বেশিরভাগ কল নিজেই নয়, কলের চারপাশের বিরক্তিকর কিন্তু গুরুত্বপূর্ণ প্রকৌশল। সার্ভারে কী রাখা চুরি এবং পালানো বিল প্রতিরোধ করে; ত্রুটি, রেট সীমা এবং খরচ পরিচালনা করা বৈশিষ্ট্যটি নির্ভরযোগ্য এবং সাশ্রয়ী রাখে; এবং এটিতে কাজ করার আগে আউটপুট যাচাই করা মডেলের ভুল বা একটি ইনজেকট করা নির্দেশনা থেকে একটি নিরাপত্তা ছিদ্র হয়ে উঠতে বাধা দেয়। সেগুলি সঠিকভাবে পান এবং Messages API একটি নির্ভরযোগ্য বিল্ডিং ব্লক হয়ে ওঠে; সেগুলি এড়িয়ে যান এবং একটি চিত্তাকর্ষক ডেমো একটি ফাঁস হওয়া কী, একটি অবাক করা চালান, বা একটি কাজে পরিণত হয়।