Model-ன் API-ஐ சேவையகம் பக்கத்திலிருந்து அழைப்பதன் மூலமும் அதன் வெளியீட்டை நம்பமுடியாத உள்ளீடாக கருதுவதன் மூலமும் App-ஐ AI-ஆல் உருவாக்குவீர்கள். Claude-க்கு, இதன் பொருள் உங்கள் Backend (WordPress Plugin-க்கு PHP) இலிருந்து Messages API-ஐ அழைப்பது, API விசை சேவையகத்தில் வைக்கப்பட்டிருக்கும் — ஒருபோதும் client-side JavaScript-ல் இல்லை, அங்கு யாரும் அதை திருட முடியும்.
முக்கிய விதி: API விசை சேவையகத்தில் உள்ளது. Browser உங்கள் endpoint-உடன் பேசுகிறது; உங்கள் endpoint Claude-உடன் பேசுகிறது.
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
'headers' => [
'x-api-key' => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
'anthropic-version' => '2023-06-01',
'content-type' => 'application/json',
],
'timeout' => 30,
'body' => wp_json_encode( [
'model' => 'claude-sonnet-4-5', // pick a current model id
'max_tokens' => 1024, // cap output → controls cost
'messages' => [
[ 'role' => 'user', 'content' => $user_prompt ],
],
] ),
] );
if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? ''; // validate before trusting/displaying it
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING → stream tokens for a responsive UI on long answers
- PROMPT CACHING → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS → handle 429/5xx with backoff + retry; show a fallback
- COST → cap max_tokens, log token usage, set per-user limits
சர்வவல்லமையாக Model வெளியீட்டை பயன்படுத்துவதற்கு முன் சரிபார்க்கவும்: அதை code-ஆக இயக்க வேண்டாம், escape இல்லாமல் render செய்ய வேண்டாம், அல்லது உங்கள் DB-க்கு unvalidated எழுத வேண்டாம். Model என்பது ஒரு சக்திशালிதான ஆனால் தவறுபடக்கூடிய text generator, trusted source அல்ல.
வாழ்க்கை உள்ள product-ஐ வெளியிடுவது பெரும்பாலும் அழைப்பைச் சுற்றியுள்ள boring-but-critical engineering, அழைப்பு தன்னை அல்ல. Vikey-ஐ சேவையகப் பக்கத்தில் வைப்பது theft மற்றும் runaway bills-ஐ தடுக்கிறது; errors, rate limits மற்றும் cost-ஐ handle செய்வது feature-ஐ reliable மற்றும் affordable வைக்கிறது; மற்றும் output-ஐ அதன் மீது செயல்படுவதற்கு முன் validate செய்வது model-ன் mistakes அல்லது injected instruction-ஐ security hole ஆக ஆக்குவதை தடுக்கிறது. இவற்றை சரியாக பெறுவீர்கள் மற்றும் Messages API நம்பகமான building block ஆக ஆகிறது; அவற்றைத் தவிர்க்கவும் மற்றும் ஒரு impressive demo திருடப்பட்ட key, surprise invoice அல்லது exploit-ஆக மாறிப்போகிறது.