Ton API n'a pas de doc. Dans 48 h, elle en a une.

openapi: 3.1.0
info:
  title: Orders API (interne)
  version: 2.0.0
  x-generated-by: contour
servers:
  - url: https://staging.example.com
paths:
  /v2/orders:
    post:
      operationId: createOrder
      summary: Crée une commande
      security: [{ bearerAuth: [] }]
      requestBody:
        required: true
        content:
          application/json:
            schema:
              $ref: "#/components/schemas/OrderCreate"
      responses:
        "201": { $ref: "#/components/responses/Order" }
        "422": { $ref: "#/components/responses/Invalid" }
      x-confidence: 0.96  # 14 appels observés
  # … 23 autres opérations

// Généré par Contour : fetch natif, zéro dépendance
export interface OrderCreate {
  customer_id: string;
  items: LineItem[];
  coupon?: string | null;
}

export class OrdersApi {
  constructor(private base: string, private token: string) {}

  /** POST /v2/orders : crée une commande */
  async createOrder(body: OrderCreate): Promise<Order> {
    const res = await fetch(`${this.base}/v2/orders`, {
      method: "POST",
      headers: {
        Authorization: `Bearer ${this.token}`,
        "Content-Type": "application/json",
      },
      body: JSON.stringify(body),
    });
    if (!res.ok) throw new ApiError(res.status, await res.json());
    return res.json();
  }

  // … 23 autres méthodes typées
}

# Généré par Contour : stdlib uniquement, Python 3.11+
import json
import urllib.request
from typing import NotRequired, Optional, TypedDict


class OrderCreate(TypedDict):
    customer_id: str
    items: list["LineItem"]
    coupon: NotRequired[Optional[str]]


class OrdersApi:
    def __init__(self, base: str, token: str) -> None:
        self.base, self.token = base, token

    def create_order(self, body: OrderCreate) -> "Order":
        req = urllib.request.Request(
            f"{self.base}/v2/orders",
            data=json.dumps(body).encode(),
            method="POST",
            headers={"Authorization": f"Bearer {self.token}",
                     "Content-Type": "application/json"},
        )
        with urllib.request.urlopen(req) as res:
            return json.load(res)

    # … 23 autres méthodes typées

# Rapport Contour : Orders API

Sessions : 3   Appels analysés : 412   Opérations : 24

## Confiance par opération
| Opération              | Vu  | Confiance     |
|------------------------|-----|---------------|
| GET   /v2/orders/{id}  | 31× | 0.98          |
| POST  /v2/orders       | 14× | 0.96          |
| PATCH /v2/orders/{id}  |  2× | 0.61 à revoir |

## À compléter
- PATCH /v2/orders/{id} : 2 appels seulement,
  valeurs de `status` peut-être incomplètes.
- /v1/legacy/* : aucun appel dans la session.
  Une session de 10 min sur l'écran Export suffit.

## Masqué avant analyse
- 3 en-têtes Authorization, 1 cookie de session
- 27 valeurs personnelles (emails, téléphones)