审计 OpenAPI JSON 或 YAML, 找出接口覆盖、operationId、安全声明和响应文档缺口。
- 本地处理
- 分类 开发运维
- 适合 格式化、校验、压缩或检查和代码相关的文本。
- 2 operations are missing operationId.
- 1 operations are missing summary.
这个工具能做什么
OpenAPI 接口审计器会把 OpenAPI 3.x JSON 或 YAML 变成本地接口清单。粘贴 spec 或读取文件后, 工具会列出每个路径、方法、operationId、tag、summary、响应码、参数数量、安全声明、废弃标记和问题备注。它会标记缺少 operationId、缺少 summary、没有全局或接口级 security、已废弃接口、没有 2xx 响应文档等常见问题。这个报告适合 SDK 生成前、API 文档上线前、对外伙伴交付前、安全评审、QA 用例规划和旧接口清理。所有解析都在浏览器本地完成, 内部 API 文档不会离开你的电脑。 对产品和测试团队来说, 这份清单能快速回答“到底有多少接口、哪些接口没写清楚、哪些接口可能不该再暴露”。对开发团队来说, 它能在生成 SDK、同步前后端契约、整理网关路由或拆分服务前先发现命名和响应覆盖问题。比起只打开 Swagger UI 看页面, 这种表格化输出更适合评审、分派修复任务和长期跟踪 API 治理质量。
工具细节
- 输入
- 文件 + 文本 + 数值
- 页面会根据工具类型展示文本框、数值控件、文件选择或结构化输入。
- 输出
- 即时结果 + 复制 + 下载
- 结果区优先给出可操作结果，支持项会显示复制、下载或可视化预览。
- 隐私
- 浏览器本地处理
- 主工具逻辑未发现外部 API 调用，输入通常留在当前标签页内处理。
- 保存 / 分享
- 可分享链接状态
- 关键设置会进入 URL，复制链接后别人能复现同一组参数。
- 性能预算
- 首屏 JS ≤ 118 KB
- 没有声明 WASM 依赖，适合快速打开和移动端使用。
- 适用场景
- 开发运维 · 程序员
- 分类和职业标签用于推荐相关工具、组织内链，并帮助用户快速判断是否适合当前任务。
怎么用
-
1. 输入
把内容粘贴或拖入工具面板。
-
2. 处理
点击按钮,在浏览器内本地处理,文件不上传。
-
3. 复制 / 下载
一键复制结果或下载到本地。
OpenAPI 接口审计器 适合怎么用
适合穿插在写代码、查问题、做 Review、上线前的小任务里。
适合开发场景
- 格式化、校验、压缩或检查和代码相关的文本。
- 把片段整理好再放进文档、工单、提交或交接材料。
- 不切换工具,快速检查一个小 payload。
开发检查项
- 压缩、混淆这类不可逆处理,先对副本操作。
- 除非确认工具本地处理,不要粘贴密钥和敏感片段。
- 转换后的代码上线前,仍要跑自己的测试或 lint。
下一步可以接着做
这些入口会把当前任务接到更完整的工具链里。
真实使用场景
SDK 生成前检查 API
生成客户端前先找缺少 operationId、summary、tag 和成功响应文档的接口。
复盘内部 API 面积
导出路径和方法清单, 给产品、QA、安全和平台治理使用。
常见踩坑
在 operationId 缺失时直接生成 SDK, 后面再手工修方法名。
只看 Swagger UI 能打开, 没检查安全声明和响应码覆盖。
隐私说明
API spec 可能暴露私有路径和数据模型。工具只在本地解析, 不上传文件。
常见问题
类似工具组合
做你这行的人, 还会一起用这些。