API與AI協議
OpenAPI 3.1、Model Context Protocol (MCP) 智能體協議與 HTTP 接口契約工具。
已上線可用工具 (50)
← 返回全部工具JSON Schema與數據契約
JSON 轉 JSON Schema
JSON 逆向推導 JSON Schema：介面開發人員從真實 API 返回的 JSON 樣本自動生成合法的 JSON Schema 契約草案。
JSON Schema 轉模擬 JSON
依選定模式與種子走訪提交的 JSON Schema，產生模擬值，並回報實際 schema 驗證結果。
Limited Protobuf Message to JSON Schema工具
直接在瀏覽器中使用 Limited Protobuf Message to JSON Schema工具。匯出前請確認支援的輸入、輸出結果與限制。
JSON-LD 結構化資料生成器
產生含 schema.org 脈絡及指定類型的 JSON-LD 物件，預設類型為 SoftwareApplication；不包裝 script 標籤，也不驗證 Schema.org 屬性。
Schema.org 結構化資料本地驗證器
只檢查 JSON-LD 的 `@context` 是否為 `https://schema.org` 及是否有非空 `@type`；不驗證類型專屬屬性或值型別。
API 常見響應狀態碼 Mock 矩陣生成器
從提供的回應映射中選一個 HTTP 狀態及模擬主體；預設映射只有 200/404。
JSON Schema Draft-04 到 2020-12 轉換器
遞迴改寫支援的 id/$id、definitions/$defs 與 dependencies 關鍵字，並設定 Draft-07 或 2020-12 的 $schema；不是完整 Schema 遷移或驗證。
單份 JSON 範本資料產生器
在單份 JSON 範本中替換 {{key}}、@name 及 @int(min,max)，再解析結果。不驗證 JSON Schema，也不重複產生陣列。
OpenAPI與接口規範
OpenAPI 產生器
根據表單欄位與 JSON 樣本建立一個 OpenAPI 3.1 操作草稿，再驗證產生的 YAML 或 JSON 並回報問題。
OpenAPI 驗證器
解析 OpenAPI 3.0.x、3.1.x 或 3.2.x JSON/YAML，檢查版本結構及本機參照，並分別回報設計警告。
OpenAPI 轉 MCP 工具草稿產生器
OpenAPI 轉 MCP 工具草稿生成器：在本頁工具工作區把 OpenAPI 3.0/3.1 規格轉為 MCP 工具定義草稿。一般網站請求、擴充功能與受管理裝置服務是不同路徑。
OpenAPI 3.0 與 3.1 互轉工具
OpenAPI 3.0 與 3.1 互轉工具：架構師在傳統 OpenAPI 3.0 工具鏈與現代 3.1 (完全相容 JSON Schema 2020-12) 之間遷移檔案。
Swagger 2.0 升級 OpenAPI 3.0/3.1
Swagger 2.0 升級 OpenAPI 3.0/3.1：維護老舊專案的工程師將 Swagger 2.0 檔案一鍵升級至現代 OpenAPI 3.x。
OpenAPI 轉 Postman Collection 轉換器
將常見 OpenAPI 3.x 操作轉成可下載的 Postman Collection v2.1 JSON 檔，包含標籤資料夾、路徑／查詢／標頭佔位符、操作說明、可用的內嵌範例及基本狀態斷言。輸入必須小於 10,000,000 個 UTF-8 位元組。
Postman Collection 轉 OpenAPI 規範
將 Postman Collection JSON 轉為 OpenAPI 3.0 YAML。遞迴讀取巢狀請求資料夾、對應 URL 變數與查詢參數、從原始 JSON 請求本文推導 schema，並將回應範例整理至 HTTP 200。可在本機下載 YAML。 輸入必須小於 10,000,000 個 UTF-8 位元組。
OpenAPI 轉 TypeScript Fetch 用戶端程式碼
依支援的小寫 OpenAPI 操作產生基本 TypeScript fetch 函式。大括號路徑參數由字串引數編碼，函式回傳 Response；查詢與標頭參數、結構型別及回應解析仍需手動處理。
OpenAPI 轉 Axios 強類型用戶端程式碼
依支援的小寫 OpenAPI 操作產生基本 Axios 請求函式，包含已編碼的字串路徑參數及可選 Bearer 標頭。結構型別、查詢或標頭參數與回應契約仍需手動處理。
OpenAPI 廢棄介面與棄用欄位聲明生成器
將所選 OpenAPI 操作標記為已棄用，並在說明中加入遷移提示；不加入 Sunset 回應標頭文件。
OpenAPI 路徑 Operation ID 批量審查與規範化器
回報缺失或重複的 operationId，並可為缺失項產生 ID；不檢查大小寫命名慣例。
RESTful API 命名與設計規範體檢器
檢查 OpenAPI 路徑是否以斜線開頭或含大寫字母，並檢查支援的操作是否有 responses 欄位；不偵測路徑動詞或評估資源設計。
HTTP與網路通訊協定除錯
cURL 命令轉程式碼
解析 POSIX 樣式引號、跳脫空白、反斜線換行，以及支援的 cURL 方法、標頭、Basic 驗證、Cookie 和本文選項。可產生 JavaScript Fetch 或 Axios、Python Requests、Go net/http 程式碼。指令必須小於 100,000 個 UTF-8 位元組；不支援的選項會回報錯誤。不含從 Chrome、Safari、Postman 實際擷取的樣本語料。
HTTP 請求頭 (Headers) 檢查與構建器
建立 JSON 標頭物件與 fetch 選項片段。驗證欄位名稱 token 語法、評估相容性與安全風險、標示部分已棄用標頭、說明 Cache-Control 指示，並在本機產生 Bearer、Basic 或 API 金鑰標頭。
HAR 網路抓包檔案分析與瀑布流查看器
在本機分析 HAR 項目的總耗時，以及 DNS、連線、TTFB 和下載階段。查看請求時間軸，依網域、內容類型或狀態篩選，檢視回應本文，並找出慢速或大型請求。可開啟或拖放最大 100 MB 的 HAR 檔案；顯示的詳細資料會遮蔽敏感值。
SSE 串流文字解析器
將貼上的 SSE 文字解析為 event、id、retry、data 欄位並輸出 JSON 事件清單；不驗證結尾分隔，也不連線伺服器。
WebSocket 幀載荷與資料包檢查器
檢視貼上的 WebSocket 負載文字：若為 JSON，顯示頂層鍵、位元組長度與解析值；否則顯示文字與長度。不驗證 JSON-RPC 2.0。
CORS 回應標頭產生器
依 JSON 建立 Access-Control-Allow-Origin、Methods、Headers 與 Max-Age 行；不發送預檢請求，也不測試瀏覽器。
REST API 路由路徑參數提取與模式匹配器
將解碼後的 URL 路徑片段與字面及 :name 模式片段比對，回報是否相符與擷取參數。
舊式 RateLimit 回應標頭格式器
產生早期草案的三行 RateLimit-Limit、RateLimit-Remaining、RateLimit-Reset 文字。2026 年 5 月 IETF 草案改用 RateLimit 與 RateLimit-Policy；不執行伺服器限流。
RSS / Atom 訂閱源在線語法驗證器
RSS / Atom 訂閱源驗證器：解析 RSS 2.0 與 Atom XML、檢查目前支援的必要訂閱源中繼資料，並統計 item 或 entry；不抓取連結資源，也不驗證所有擴充欄位與日期。
Common HTTP API Error Lookup工具
直接在瀏覽器中使用 Common HTTP API Error Lookup工具。匯出前請確認支援的輸入、輸出結果與限制。
WebSocket 連接 URL 驗證與協議解析器
解析 ws/wss URL 欄位，拒絕片段與使用者資訊，回傳協定、主機、有效連接埠、路徑與查詢；不連線或測試 TLS。
API安全與鑑權機制
Webhook 載荷簽名生成與驗籤調試器
在本機以通用、Stripe、GitHub、Shopify 或 Slack 格式產生並驗證 HMAC-SHA-256 Webhook 簽章。Stripe 簽署時間戳記 + 原始本文；Slack 簽署 v0 + 時間戳記 + 原始本文。payload 必須是小於 5,000,000 個 UTF-8 位元組的有效文字。重新格式化 JSON 會改變簽章；不會送出請求。
OAuth2 PKCE 驗證碼與挑戰碼生成器
OAuth2 PKCE 驗證碼與挑戰碼生成器：移動端與單頁 SPA 開發者對接 OAuth 2.0 授權碼 + PKCE (RFC 7636) 流程。
OAuth2 授權請求連結 (Authorize URL) 互動式構建器
OAuth2 授權請求連結 (Authorize URL) 互動式構建器：對接 Google、GitHub、Microsoft 登入的開發者生成帶 scope、redirect_uri 與 state 的授權 URL。
JWT 本地簽名生成與自驗工具 (開發測試用)
在本機簽署 compact JWT：以 Base64URL 編碼標頭與負載，並建立 HMAC (HS256/384/512) 或 RSA PKCS#1 v1.5 (RS256/384/512) 簽章；不會驗證權杖。
JWKS 中繼資料檢視器
摘要列出本機 JWKS 各金鑰的 kid、kty、use、key_ops、alg、憑證數量及是否含私密欄位；不匯出 PEM，也不驗證金鑰資料。
Sitemap XML 站點地圖解析與驗證器
Sitemap XML 站點地圖解析與驗證器：解析 XML、檢查站點地圖根元素、提取 loc、驗證 HTTP(S) 絕對網址並報告重複項；不執行 XSD 驗證，也不連線檢查網址。
robots.txt 指令統計器
統計貼上的 robots.txt 中 User-agent、Allow/Disallow/Crawl-delay 與 Sitemap 行；不產生規則或測試路徑存取。
HTTP 安全標頭文字產生器
依 JSON 設定產生 CSP、HSTS、防 MIME 嗅探、Referrer 與 Permissions 標頭行；預設輸出不限制頁面嵌入。
Content-Security-Policy (CSP) 策略在線生成器
將經基本詞法校驗的指令名稱與來源值連接成 CSP 文字；不測試瀏覽器執行或已部署頁面的相容性。
API 金鑰結構檢查
檢查貼上的金鑰長度、字元種類及簡單弱模式；字元池位元數僅是上界，不能識別發行者或驗證熵。
Subresource Integrity (SRI) 雜湊生成器
Subresource Integrity (SRI) 雜湊生成器：前端開發者為 CDN 引入的外部 CSS / JS 指令碼生成防篡改的 integrity='sha384-...' 驗證屬性。
OAuth 1.0a 簽名 (HMAC-SHA1) 調試生成器
從一份 JSON 設定正規化 URL 與排序後的 OAuth 參數，產生 OAuth 1.0a HMAC-SHA1 base string 與簽名；不傳送請求。
GraphQL與RPC
工具分類
大模型 Function Calling 工具入參 Schema 構建器
對本機 Function Calling 定義進行有限的名稱、屬性與 required 名稱檢查後格式化；不完整驗證 JSON Schema，也不保證符合特定供應商。
大模型結構化輸出 (Structured Outputs) 驗證器
檢查物件結構的 `additionalProperties: false` 與必填屬性名稱；不檢查禁用關鍵字或完整 Structured Outputs 規則。
Prompt 模板變數批量填充器
以 JSON 中的原始字串值替換相符的 `{{key}}` 與 `{key}` 佔位符；替換值不會清理或跳脫。
Prompt 注入防禦規則與違禁詞靜態掃描器
Prompt 注入防禦規則與違禁詞靜態掃描器：AI 安全人員檢測使用者輸入是否包含越獄 (Jailbreak)、角色扮演繞過 (DAN)、系統提示詞洩漏等攻擊特徵。