Hur bygger du ett plugin eller en app med AI inuti, t.ex. genom att integrera Claude API i ett WordPress-plugin?

Question

Accepted Answer

Du bygger in AI i en app genom att anropa modellens API **på serversidan** och behandla dess utdata som opålitlig inmatning. För Claude betyder det att du anropar **Messages API** från din backend (PHP, för ett WordPress-plugin) med API-nyckeln lagrad på servern — aldrig i JavaScript på klientsidan, där vem som helst kunde stjäla den.

## Serversidessamtalet

Huvudregel: **API-nyckeln finns på servern**. Webbläsaren pratar med *din* slutpunkt; *din* slutpunkt pratar med Claude.

```php
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
  'headers' => [
    'x-api-key'         => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
    'anthropic-version' => '2023-06-01',
    'content-type'      => 'application/json',
  ],
  'timeout' => 30,
  'body' => wp_json_encode( [
    'model'      => 'claude-sonnet-4-5',   // pick a current model id
    'max_tokens' => 1024,                   // cap output → controls cost
    'messages'   => [
      [ 'role' => 'user', 'content' => $user_prompt ],
    ],
  ] ),
] );

if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? '';   // validate before trusting/displaying it
```

## Bortom grunderna

```text
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING                   → stream tokens for a responsive UI on long answers
- PROMPT CACHING              → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT           → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS        → handle 429/5xx with backoff + retry; show a fallback
- COST                        → cap max_tokens, log token usage, set per-user limits
```

Alltid **validera modellutdata innan du använder det**: kör det aldrig som kod, rendera det inte utan escape, eller skriv det inte till din DB utan kontroll. Modellen är en kraftfull men felbar textgenerator, inte en pålitlig källa.

## Varför det är viktigt

Att leverera AI inuti en verklig produkt är mestadels den tråkiga men kritiska engineering omkring samtalet, inte själva samtalet. Att hålla nyckeln på serversidan förhindrar stöld och oavgränsat höga räkningar; att hantera fel, hastighetsgränser och kostnader håller funktionen tillförlitlig och överkomlig; och att validera utdata innan du agerar på det förhindrar att modellens misstag eller en injicerad instruktion blir ett säkerhetshål. Få dessa rätt och Messages API blir en pålitlig byggsten; hoppa över dem och en imponerande demo blir till en stulen nyckel, en överraskande räkning eller ett säkerhetshål.