موجّهات لأدوات بناء التطبيقات بالـ AI

أداة البناء ستكتب الشيفرة أسرع منك. ما لا تعرفه هو أمران عن API بعينها: أين تضع المفتاح، ولماذا لا يمر الطلب من المتصفح. كلاهما يكلّف ساعات من تصحيح الأخطاء، وكلاهما يُحل بفقرة واحدة في الموجّه.

في الأسفل تجد هذه الفقرة أولًا، ثم سبع وصفات.

القاعدة التي يجب إدراجها قبل أي وصفة

انسخ هذه الكتلة إلى أداة البناء قبل نص الوصفة. لا تتعلق بأسلوب الشيفرة، بل بما لن يعمل من دونها.

house rules

AstroWay API house rules. Apply these to every request you generate.

1. The API key is a server secret. Never put aw_live_* or aw_test_* into client
   code, into a VITE_* or NEXT_PUBLIC_* variable, or into a fetch that runs in
   the browser. Create a server route and call the API from there.
2. The browser cannot call https://api.astroway.info/v1/* with that key.
   The one exception is a publishable pk_live_* key created for your app's
   origin: responses to that origin carry access-control-allow-origin, and
   the key works only from origins on its own list. Two prefixes answer any
   browser with no key: /v1/public/* returns JSON you can use, and
   /v1/embed/* returns a finished HTML page meant for an iframe, not for fetch.
3. The auth header is exactly "X-Api-Key: <key>". Authorization: Bearer is
   rejected with 401, and so is an api_key query parameter.
4. Send the birth time zone as an IANA name: "timezone": "Europe/Kyiv". Do not
   compute a UTC offset yourself. Kyiv in May 1990 was UTC+4, not the +3 it is
   today, and a wrong offset moves every house cusp.
5. Every response is {"ok": true, "data": {...}} or {"ok": false, "error":
   {"code": "...", "message": "..."}}. Read data on success and show
   error.message to the user on failure. Do not assume a bare object.
6. Planet positions arrive as ecliptic longitude in degrees, with no sign name.
   Derive it: SIGNS[Math.floor(longitude / 30)] where SIGNS runs Aries,
   Taurus, Gemini, Cancer, Leo, Virgo, Libra, Scorpio, Sagittarius,
   Capricorn, Aquarius, Pisces. Degrees inside the sign are longitude % 30.
7. Responses carry X-Credits-Used and X-Credits-Remaining. Log both on the
   server so the cost of a feature is visible before the bill is.
8. Ask for the fields you will render. Every endpoint takes ?fields= as a
   comma-separated list of dotted paths and ?precision= as decimal places:
   POST /v1/chart?fields=planets.name,planets.longitude,houses.cusp&precision=2
   answers in 559 bytes where the full response is 32,410. Same credits, and
   the tokens are yours to pay either way.
9. Get a free key at https://api.astroway.info/dashboard/sign-up and use an
   aw_test_* sandbox key while building: it spends no credits.

تنبيه

البند 2 مقيس لا مفترض: صفحة اختبار على origin خارجي تحصل على استجابة من /v1/public/*، بينما يحجب المتصفح POST /v1/chart. المفتاح العام pk_* لا يغيّر ذلك، فهو يفتح /v1/public/* و /v1/embed/* فقط.

1. الخريطة الولادية مع العجلة

استجابتان لإجراء واحد من المستخدم: بيانات الخريطة و SVG جاهز.

نقطة النهاية	الرصيد
/v1/chart	20
/v1/render/wheel-western	10

prompt

Build a single-page app: a birth data form (date, time, city with latitude and
longitude, IANA time zone) that renders a natal chart.

Server route POST /api/chart does two calls to AstroWay, in parallel:
  POST https://api.astroway.info/v1/chart
  POST https://api.astroway.info/v1/render/wheel-western
Both take the same body:
  { "date": "1990-05-15", "time": "14:30:00", "timezone": "Europe/Kyiv",
    "latitude": 50.45, "longitude": 30.52 }
Both need the X-Api-Key header.

/v1/chart returns data.planets (array with name, longitude, isRetrograde),
data.houses.cusps (array of 12 longitudes) and data.aspects (array with
planet1, planet2 and a type object carrying name, symbol and color).
/v1/render/wheel-western returns data.svg as a string.

The page shows the SVG at the top, then a table of planets with sign and
degree derived from longitude, then the aspect list using type.symbol and
type.color. Mark retrograde planets with an R.

Do not call AstroWay from the browser. The page calls /api/chart only.

تحقق بعد التوليد: أُدرج الـ SVG كترميز لا داخل <img src>؛ أُرسل الوقت كسلسلة HH:mm:ss؛ لم يدخل المفتاح في الحزمة (البحث عن aw_ في الملفات المبنية يجب ألا يجد شيئًا).

2. توافق خريطتين

رقم واحد ومكوّناته، دون نص تفسيري. /v1/synastry/attraction-score، 50 رصيدًا للزوج.

prompt

Build a compatibility page: two birth-data forms side by side, one button.

Server route POST /api/compat calls
  POST https://api.astroway.info/v1/synastry/attraction-score
with body { "chart1": {...}, "chart2": {...} }, where each chart is
  { "date", "time", "timezone", "latitude", "longitude" }.

The response has data.score (a number), data.components (the parts that made
it) and data.notes. Render score as a large number with a progress ring, then
components as labelled bars, then notes as a list.

Never show the score without the components: a single number with no reason
behind it is the thing users distrust.

3. الأبراج اليومية، دون مفتاح إطلاقًا

الوصفة الوحيدة التي لا تحتاج مسارًا على الخادم: نقطة النهاية هذه تجيب المتصفح ولا تكلّف رصيدًا.

prompt

Add a daily horoscope block to the page. Call this directly from the browser,
no key and no server route needed:

  GET https://api.astroway.info/v1/public/horoscope/daily?sign=leo&lang=en

Response: data.sign, data.date, data.period, data.horoscope (the text),
data.disclaimer and data.language. Render a sign picker with the twelve signs,
remember the choice in localStorage, and always show data.disclaimer under the
text.

The first request for a date that has not been generated yet can take a while,
so show a skeleton, not a spinner that looks stuck.

ملاحظة

الحد هنا لكل IP: 30 طلبًا في الساعة للاستدعاءات دون مفتاح. هذا يكفي لصفحة فيها كتلة أبراج واحدة، ولا يكفي لقائمة من اثني عشر برجًا دفعة واحدة.

4. Human Design

النوع، والاستراتيجية، والسلطة، والبروفايل، والمراكز والقنوات باستدعاء واحد لـ /v1/human-design، 50 رصيدًا.

prompt

Build a Human Design page: birth data form, then the chart summary.

Server route POST /api/hd calls
  POST https://api.astroway.info/v1/human-design
with { "date", "time", "timezone", "latitude", "longitude" }.

The response has data.type, data.strategy, data.notSelfTheme, data.authority,
data.profile, data.definition, data.cross, data.centers, and the activation
arrays data.personalityActivations and data.designActivations.

Lay it out as: type and strategy as the headline, authority and profile as two
cards, centers as a list with defined ones filled and undefined ones outlined,
activations in a collapsible table. Birth time matters here more than anywhere
else, so refuse to submit without it and say why.

5. تقرير PDF بعلامة المستخدم التجارية

لمن يبيع التقارير لا الشاشات. /v1/reports/natal، 5000 رصيد للمستند، والرابط صالح 24 ساعة.

prompt

Build a report generator: birth data form plus a branding form (company name,
report title, accent colour), and a Generate button.

Server route POST /api/report calls
  POST https://api.astroway.info/v1/reports/natal
with
  { "chart": { "date", "time", "timezone", "latitude", "longitude" },
    "whitelabel": { "companyName": "...", "reportName": "...",
                    "themeColor": "#7c3aed", "footerText": "..." } }

The response has data.url, data.page_count, data.byte_length and
data.expires_at. The URL is valid for 24 hours only, so the server must
download the PDF immediately and store it on your side, then hand the user
your own link. Never give the AstroWay URL to the end user.

Show page_count and a download button. One report costs 5000 credits: put a
confirmation step before the call, not after.

الكتالوج الكامل للتقارير الستة عشر، وما في كل منها وعدد صفحاته: Reports API.

6. تقويم العبورات لشهر

قائمة أحداث ضمن نافذة تاريخية، يُبنى منها الشريط الزمني والتقويم معًا. /v1/transit-calendar، 100 رصيد للنافذة.

prompt

Build a month view of transits.

Server route POST /api/transits calls
  POST https://api.astroway.info/v1/transit-calendar
with
  { "natal": { "date", "time", "timezone", "latitude", "longitude" },
    "startDate": "2026-10-01", "endDate": "2026-10-31" }

The response has data.count and data.events, plus the echoed startDate,
endDate and maxOrb. Render events on a month grid, one dot per day with
events, and a day panel listing that day's events.

One call covers the whole window, so fetch the month once and filter in the
client. Do not call the API per day: that is thirty-one calls and thirty-one
times the credits for the same answer.

7. انتشار التاروت

أرخص طريقة لإضافة تفاعل يومي. /v1/tarot/rider-waite/draw/three-card، 10 أرصدة للانتشار، أو صفر للبطاقة اليومية.

prompt

Add a three-card tarot spread.

Server route POST /api/tarot calls
  POST https://api.astroway.info/v1/tarot/rider-waite/draw/three-card
with an optional { "seed": 7 }. The response has data.spread, data.seed and
data.drawn.

Pass a seed derived from the user id and today's date, so the same person gets
the same spread all day and a new one tomorrow. Without a seed every reload
deals a new hand, which reads as a slot machine.

For a zero-cost daily card the browser can call
  GET https://api.astroway.info/v1/public/tarot/daily
directly, no key.

ثماني أدوات بناء، فرق واحد

الوصفات أعلاه واحدة للجميع. الفرق فقط في مكان مسار الخادم وأين تضع المفتاح.

أداة البناء	أين يعيش استدعاء الخادم	أين تضع المفتاح
Lovable	edge function في Supabase	Secrets مشروع Supabase
Bolt	server function	لوحة Secrets في Bolt
v0	route handler في Next.js على Vercel Functions	environment variable في Vercel من نوع Secret
Replit	عملية خادم عادية	Replit Secrets، ومرة أخرى بشكل منفصل في Deployments
Cursor، Claude Code، Devin Desktop، Copilot	ما يوجد في حزمتك التقنية	.env خارج git، إضافة إلى مخزن الأسرار لدى الاستضافة

أربعة فخاخ منفصلة، كل واحد يكلّف أمسية.

• يبني Lovable و Bolt الواجهة الأمامية عبر Vite، و Vite يسلّم للمتصفح أي متغير يبدأ بـ VITE_. لا تضع المفتاح هناك ولو مؤقتًا: سينتهي في الحزمة التي تُوزَّع على الجميع.
• يعرض Bolt المعاينة داخل WebContainer، وهو متصفح حقيقي بـ CORS حقيقي لا يمكن تعطيله هناك. الدالة على الخادم هنا ليست “الأفضل”، بل الطريقة الوحيدة لكي يحدث الاستدعاء أصلًا.
• يدمج v0 قيم NEXT_PUBLIC_* في الحزمة وقت البناء. تغيير القيمة في لوحة التحكم لا يكفي: ما لم يحدث نشر جديد، يعمل التطبيق بالمفتاح القديم. تدوير المفتاح يعني تدويره ثم إعادة البناء.
• يفصل Replit بين أسرار مساحة العمل وأسرار Deployments. ما كان يعمل في المحرر يفشل بعد النشر بمفتاح فارغ، حتى تضيفه مرة أخرى في لوحة Deployments.

الأسطر الأربعة الأخيرة في الجدول ليست منصات، بل وكلاء داخل مستودعك، ولكل منها قائمة سماح شبكية خاصة لبيئتها المعزولة. حين يريد الوكيل اختبار الشيفرة التي كتبها للتو، قد يُحجب الاستدعاء إلى api.astroway.info حتى يُضاف النطاق. ولها طريق أقصر أيضًا: اربط MCP الخاص بنا وسيستدعي الوكيل الـ API بنفسه، دون شيفرتك. التعليمات في إعداد الوكيل.

ملاحظة

منذ 2 يونيو 2026 أصبح اسم Windsurf هو Devin Desktop، ونُقل المستخدمون تلقائيًا، وانتقل التوثيق إلى docs.devin.ai. كل ما تجده اليوم تحت اسم Windsurf كُتب قبل هذا التاريخ.

إذا كان وكيلك يتحدث function calling لا MCP

خذ تعريفات الأدوات الجاهزة ومرّرها إلى النموذج مباشرة. تُولَّد من مستند OpenAPI، لذا فالمخطط الذي يملؤه النموذج هو نفسه الذي تتحقق منه نقطة النهاية.

terminal

curl "https://api.astroway.info/v1/agent/tools?format=openai&select=starter" \
-H "X-Api-Key: aw_live_YOUR_KEY"

يقبل format القيمتين openai و anthropic، و select يضيّق الكتالوج إلى مجموعة البداية بدل كل الأدوات.