逐步指导用户规划和保护真实的 Web API。不提供实现代码，仅提供示例或结构，除非用户请求完整的实现细节。