AI を活用する開発チームのための、コントラクトファーストでセキュアバイデフォルトな TypeScript REST API

import { z } from "zod";
import { App, secureHeaders, rateLimit, requestId } from "@daloyjs/core";
import { serve } from "@daloyjs/core/node";

const app = new App({ bodyLimitBytes: 1 << 20, requestTimeoutMs: 5_000 });

// new App() は requestId() と secureHeaders() を自動で適用します。
// ここでの明示的な呼び出しは、デフォルト設定のカスタマイズ（置き換え）用です。
app.use(requestId());
app.use(secureHeaders());
app.use(rateLimit({ windowMs: 60_000, max: 120 })); // デフォルトはクライアント IP 単位。プロキシの背後では behindProxy か keyGenerator を設定

app.get(
  "/books/:id",
  {
    request: { params: z.object({ id: z.string() }) },
    responses: {
      200: { description: "見つかりました", body: z.object({ id: z.string(), title: z.string() }) },
      404: { description: "見つかりません" },
    },
  },
  async ({ params }) => ({
    status: 200,
    body: { id: params.id, title: `書籍 ${params.id}` },
  }),
);

serve(app, { port: 3000 });