మీరు model యొక్క API ని సర్వర్-సైడ్ నుండి కాల్ చేయడం ద్వారా మరియు దాని అవుట్పుట్ను విశ్వసనీయం కాని ఇన్పుట్గా చేపట్టడం ద్వారా app లో AI ని నిర్మిస్తారు. Claude కోసం, దీని అర్థం మీ backend (WordPress plugin కోసం PHP) నుండి Messages API ని API కీ సర్వర్లో ఉంచిన సంస్థలు కాల్ చేయడం — client-side JavaScript లో ఎప్పుడూ కాదు, ఇక్కడ ఎవరైనా దాన్ని దొంగిలించవచ్చు.
ముఖ్య నియమం: API కీ సర్వర్లో ఉంది. బ్రౌజర్ మీ endpoint తో మాట్లాడుకుంటుంది; మీ endpoint Claude తో మాట్లాడుకుంటుంది.
<?php
// In a WordPress plugin: run this in PHP (server-side), never expose the key to JS.
$resp = wp_remote_post( 'https://api.anthropic.com/v1/messages', [
'headers' => [
'x-api-key' => getenv( 'ANTHROPIC_API_KEY' ), // from env/secret store, not code
'anthropic-version' => '2023-06-01',
'content-type' => 'application/json',
],
'timeout' => 30,
'body' => wp_json_encode( [
'model' => 'claude-sonnet-4-5', // pick a current model id
'max_tokens' => 1024, // cap output → controls cost
'messages' => [
[ 'role' => 'user', 'content' => $user_prompt ],
],
] ),
] );
if ( is_wp_error( $resp ) ) { /* handle network/timeout errors, maybe retry */ }
$data = json_decode( wp_remote_retrieve_body( $resp ), true );
$text = $data['content'][0]['text'] ?? ''; // validate before trusting/displaying it
- TOOL USE / FUNCTION CALLING → let the model call your functions (search, DB lookup)
- STREAMING → stream tokens for a responsive UI on long answers
- PROMPT CACHING → cache a large static system prompt → cheaper, faster
- STRUCTURED OUTPUT → ask for JSON, then parse + schema-validate it
- ERRORS & RATE LIMITS → handle 429/5xx with backoff + retry; show a fallback
- COST → cap max_tokens, log token usage, set per-user limits
సర్వవల్లభ model output ని ఉపయోగించే ముందు ఎల్లప్పుడూ ధృవీకరించండి: దీనిని కోడ్గా ఎప్పుడూ চేష్టించవద్దు, escaping లేకుండా రెండర్ చేయవద్దు, లేదా దీనిని మీ DB కి unvalidated రాయవద్దు. Model ఒక శక్తిమంతమైన కానీ ఛిద్రమైన టెక్స్ట్ జెనరేటర్, విశ్వసనీయ వనరు కాదు.
AI నిజమైన ఉత్పత్తిలో రవాణా చేయడం ఎక్కువగా కాల్ చుట్టూ boring-but-critical engineering, కాల్ కూడా కాదు. సర్వర్లో కీని ఉంచడం theft మరియు runaway బిల్లులను నిరోధిస్తుంది; errors, rate limits, మరియు cost ను నిర్వహించడం feature ని నమ్మకమైన మరియు affordable ను ఉంచుతుంది; మరియు దీనిపై అమలు చేయడానికి ముందు output ని ధృవీకరించడం model యొక్క వ్యామోహాలు లేదా injected instruction ని security hole గా మారకుండా నిరోధిస్తుంది. ఇవి సరిగా పొందండి మరియు Messages API నమ్మకమైన నిర్మాణ బ్లాక్ గా ఆగుతుంది; వాటిని దాటవేయండి మరియు ఒక impressive demo దొంగిలించిన కీ, surprise invoice, లేదా exploit గా మారిపోతుంది.