khalilbenaz/claude-skills-collection/agent-api-caller-subagent
Claude Code and agent skill by khalilbenaz/claude-skills-collection
- community
Checking that the SKILL.md file is still in the repository.
Sous-agent spécialisé dans les appels API REST/GraphQL avec retry, auth et transformation de données. Se déclenche avec "sous-agent API", "API caller agent", "agent qui appelle une API", "REST agent", "HTTP agent", "API integration subagent", "external API agent". Also triggers on "subagent that calls an API", "API calling agent", "agent HTTP requests".
Install
npx vskill@latest install khalilbenaz/claude-skills-collection/agent-api-caller-subagentSKILL.md
API Caller Sub-Agent
Quand utiliser ce skill
Déléguer à ce sous-agent tout appel réseau sortant depuis un agent parent : intégration d'APIs tierces, scraping structuré via API, agrégation multi-sources, synchronisation de données.
Critères de décision :
- Plusieurs APIs différentes dans le même workflow → sous-agent par API ou sous-agent unique réutilisé
- Auth complexe (OAuth2, rotation de token) → toujours isoler dans ce sous-agent
- Pagination ou rate limiting → laisser le sous-agent gérer, l'agent parent ne voit qu'un tableau plat
- Requête unique simple GET sans auth → acceptable en direct si le contexte est simple
Workflow en 10 étapes
1. Validation des inputs
Avant toute connexion réseau, valider :
Retourner immédiatement un output d'erreur formaté sans lever d'exception non catchée.
2. Résolution de l'authentification
Choisir le handler selon auth.type :
| Type | Implémentation | |
|---|---|---|
api_key | Header X-Api-Key ou query param ?api_key= | |
bearer | Authorization: Bearer {token} | |
basic | Authorization: Basic {b64(user:pass)} | |
oauth2 | Client Credentials : POST /token, stocker + rafraîchir | |
jwt | PyJWT.encode(payload, secret, algorithm="HS256") |
Refresh OAuth2 : stocker (access_token, expires_at) en mémoire ; re-demander un token si expires_at - now < 60s.
3. Construction de la requête
4. Exécution avec retry et circuit breaker
Circuit breaker : utiliser circuitbreaker (pip) ou un compteur local ; ouvrir après 5 erreurs 5xx consécutives, demi-ouverture après 60s.
5. Rate limiting proactif
6. Pagination automatique
Stratégies supportées : offset/limit, cursor, page, Link header (RFC 5988).
7. Parsing de la réponse
8. Transformation et mapping
9. Mapping des erreurs HTTP
| Code | Sémantique | Retryable | |
|---|---|---|---|
| 400 | Requête malformée — inspecter errors dans le corps | Non | |
| 401 | Token expiré — tenter un refresh, puis échouer | 1 fois | |
| 403 | Permissions insuffisantes | Non | |
| 404 | Ressource absente | Non | |
| 422 | Validation métier | Non | |
| 429 | Rate limit — lire Retry-After | Oui (après attente) | |
| 5xx | Erreur serveur transitoire | Oui (backoff) |
10. Output normalisé vers l'agent parent
Schéma d'entrée complet
Garde-fous & anti-patterns
| Anti-pattern | Conséquence | Remède | |
|---|---|---|---|
Retrier un POST sans Idempotency-Key | Doublon côté API | Envoyer Idempotency-Key: {uuid} à chaque POST | |
| Logger le token en clair | Fuite de credentials | Masquer : sk-***... dans tous les logs | |
| Timeout infini (pas de timeout) | Blocage agent parent | Toujours définir timeout=30 | |
Ignorer Retry-After sur 429 | Ban IP immédiat | Lire l'en-tête, dormir exactement ce délai | |
| Agréger sans limite de pages | OOM sur API volumineuse | Respecter max_records, retourner has_more: True | |
| Hardcoder l'URL de token OAuth2 | Non réutilisable | Passer credentials.token_url dans le schéma | |
| Retry sur 4xx | Requêtes inutiles | Ne retrier QUE 5xx, 429 et erreurs réseau | |
| Renvoyer une exception Python à l'agent parent | Crash orchestrateur | Toujours retourner le schéma de sortie, data: null si erreur totale |
Librairies Python recommandées
Exemple d'orchestration multi-APIs
Communication Rules — MANDATORY
- Ultra-concise. No filler, no preamble, no pleasantries.
- Never say "happy to help", "sure!", "great question", "let me", or similar.
- Tool first, talk second. Act before explaining.
- Result first. Lead with outcome, not process.
- Stop when done. No summary, no recap, no trailing commentary.
- No politeness wrappers. Direct and blunt.
- Minimum words. If one word works, do not use ten.
- No unsolicited explanations.
- No emoji unless asked.
Security
- Security scanPassed, 90 of 100Pattern checks on the skill's files.
- Model reviewPassed
Quality evaluation
- Task evaluationNot runNo evaluation yet. Run one in Skill Studio.
Source
- SKILL.md in the repositoryCheckingskills/agent-api-caller-subagent/SKILL.md
Popularity
- 7-day trend score
- 5
Not refreshed yet.
Works with
Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.
- Claude Code
- Cursor
- GitHub Copilot
- Windsurf
- Codex
- Gemini CLI
- Cline
- Amp
- Roo Code
- Goose
- Continue
- Kilo Code
- Junie
- Trae
- OpenHands
- Qwen Code
- AI Agent
- Tabnine Chat
- Sourcegraph Cody
- Amazon Q
- Firebase Genkit
- Sweep
- Devin
- Phind
- Mentat
- Claude Desktop
- Aider
- GPT Pilot
- Plandex
- bolt.new
- v0
- Replit Agent
- Anse
- TypingMind
- BetterChatGPT
- LibreChat
- Warp AI
- Pieces
- Fig AI
Embed badge
[](https://verified-skill.com/skills/khalilbenaz/claude-skills-collection/agent-api-caller-subagent)