Wie erstellen Sie ein Plugin oder eine App mit KI darin, z. B. durch Integration der Claude API in ein WordPress-Plugin?

Question

Accepted Answer

Sie integrieren KI in eine App, indem Sie die API des Modells **serverseitig** aufrufen und seine Ausgabe als nicht vertrauenswürdigen Input behandeln. Für Claude bedeutet das, die **Messages API** von Ihrem Backend (PHP für ein WordPress-Plugin) aufzurufen und den API-Schlüssel auf dem Server zu halten — niemals in clientseitigem JavaScript, wo ihn jeder stehlen könnte.

## Der serverseitige Aufruf

Die Grundregel: **Der API-Schlüssel befindet sich auf dem Server**. Der Browser kommuniziert mit *Ihrem* Endpunkt; *Ihr* Endpunkt kommuniziert mit Claude.

```php
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
  'headers' => [
    'x-api-key'         => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
    'anthropic-version' => '2023-06-01',
    'content-type'      => 'application/json',
  ],
  'timeout' => 30,
  'body' => wp_json_encode( [
    'model'      => 'claude-sonnet-4-5',   // pick a current model id
    'max_tokens' => 1024,                   // cap output → controls cost
    'messages'   => [
      [ 'role' => 'user', 'content' => $user_prompt ],
    ],
  ] ),
] );

if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? '';   // validate before trusting/displaying it
```

## Über die Grundlagen hinaus

```text
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING                   → stream tokens for a responsive UI on long answers
- PROMPT CACHING              → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT           → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS        → handle 429/5xx with backoff + retry; show a fallback
- COST                        → cap max_tokens, log token usage, set per-user limits
```

Validieren Sie immer **die Modellausgabe vor der Verwendung**: führen Sie sie niemals als Code aus, rendern Sie sie nicht ohne Escaping oder schreiben Sie sie nicht unkontrolliert in Ihre Datenbank. Das Modell ist ein leistungsstarker, aber fehlerhafter Textgenerator, keine vertrauenswürdige Quelle.

## Warum es wichtig ist

KI in ein echtes Produkt zu bringen bedeutet meist die langweilige, aber kritische Technik um den Aufruf herum, nicht den Aufruf selbst. Den Schlüssel auf dem Server zu halten verhindert Diebstahl und unkontrollierte Kosten; Fehler-, Ratenlimit- und Kostenbehandlung halten die Funktion zuverlässig und bezahlbar; und die Validierung der Ausgabe, bevor sie verwendet wird, verhindert, dass Modellfehler oder eingeschleuste Anweisungen zu einem Sicherheitsleck werden. Machen Sie das richtig und die Messages API wird zu einem zuverlässigen Baustein; überspringen Sie es und eine beeindruckende Demo wird zu einem gestohlenen Schlüssel, einer überraschenden Rechnung oder einem Exploit.