Panggilan Alat

Tentukan tujuan setiap alat, skema masukan, bentuk keluaran, dan efek samping. Operasi dengan cakupan sempit lebih mudah divalidasi daripada antarmuka perintah umum. Deskripsi alat harus menjelaskan kapan pengoperasian sesuai tanpa memberikan otoritas model di luar permintaan pengguna. Validasi input dan izin dalam kode aplikasi. Argumen yang disusun dengan baik masih dapat mengidentifikasi rekening, tujuan, atau jumlah yang salah. Jauhkan rahasia dari deskripsi alat dan hanya kembalikan informasi yang boleh diakses oleh pengguna yang meminta. Tangani kesalahan dan hasil yang tidak pasti secara eksplisit. Batas waktu jaringan dapat terjadi sebelum atau setelah tindakan eksternal selesai. Gunakan pengidentifikasi operasi atau pemeriksaan baca kembali jika memungkinkan sehingga percobaan ulang tidak menduplikasi tindakan yang telah selesai. Setelah eksekusi, berikan hasil yang akurat dan verifikasi keadaan yang diinginkan. Memperlakukan teks yang dikembalikan oleh situs web atau dokumen sebagai konten yang tidak tepercaya; ia tidak dapat mengizinkan tindakan baru hanya karena tindakan tersebut dilakukan melalui suatu alat. Pembatalan pengujian, respons yang salah format, pencabutan akses, dan penyelesaian sebagian sebagai bagian dari siklus penggunaan alat secara penuh.