Hvordan bygger du et plugin eller en app med AI indeni, f.eks. ved at integrere Claude API i et WordPress-plugin?

Question

Accepted Answer

Du bygger AI ind i en app ved at kalde modelens API **serverside** og behandle dens output som ubetrouet input. For Claude betyder det at kalde **Messages API** fra din backend (PHP til et WordPress-plugin) med API-nøglen gemt på serveren — aldrig i klientside JavaScript, hvor hvem som helst kunne stjæle den.

## Serversidet kald

Hovedreglen: **API-nøglen lever på serveren**. Browseren taler til *dit* endpoint; *dit* endpoint taler til Claude.

```php
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
  'headers' => [
    'x-api-key'         => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
    'anthropic-version' => '2023-06-01',
    'content-type'      => 'application/json',
  ],
  'timeout' => 30,
  'body' => wp_json_encode( [
    'model'      => 'claude-sonnet-4-5',   // pick a current model id
    'max_tokens' => 1024,                   // cap output → controls cost
    'messages'   => [
      [ 'role' => 'user', 'content' => $user_prompt ],
    ],
  ] ),
] );

if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? '';   // validate before trusting/displaying it
```

## Ud over det grundlæggende

```text
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING                   → stream tokens for a responsive UI on long answers
- PROMPT CACHING              → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT           → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS        → handle 429/5xx with backoff + retry; show a fallback
- COST                        → cap max_tokens, log token usage, set per-user limits
```

Valider altid **modeloutput før brug**: kør det aldrig som kode, gengivs det ikke uden escaping, eller skriv det ikke til din DB uden at kontrollere. Modellen er en kraftig men fejlbarlig tekstgenerator, ikke en pålidelig kilde.

## Hvorfor det betyder noget

At levere AI i et rigtigt produkt handler mest om det kedelige-men-kritiske ingeniørarbejde omkring kaldet, ikke selve kaldet. At beholde nøglen serverside forhindrer tyveri og løbsk udgifter; håndtering af fejl, hastighhedsbegrænsninger og omkostninger holder funktionen pålidelig og overkommelig; og validering af output før handling på det forhindrer modelens fejl eller injiceret instruktion i at blive et sikkerhedshul. Få det rigtigt og Messages API bliver en pålidelig byggesten; springt det over og en imponerende demo bliver til en stjålet nøgle, en overraskelsesregning eller et exploit.