位置智能 API 将坐标、地点、路线、业务数据和空间背景转化为应用可直接使用的决策与操作。它把地理空间服务与排序、推理、业务规则和分析协调起来,让产品判断哪个地点适合请求、哪个服务区应该响应,以及下一个重要的地理模式是什么。
基础位置服务可以把地址转换为坐标、查找附近地点、计算路线或渲染地图。位置智能更进一步,将空间信号与背景和产品约束结合,因此同一技术栈既支持本地发现,也支持门店选择、现场运营和风险筛查。下文将定义这一类别、区分相关地图 API,并介绍核心能力、架构、评估和治理标准。

什么是位置智能 API?
它是一种可编程接口,将地理空间数据和位置背景变为应用就绪结果。完整实现可以组合正向与反向地理编码、地点与兴趣点检索、空间搜索和筛选、邻近与服务区逻辑、路线和旅行时间分析、排序和推荐、自然语言推理、地图操作、业务数据补充及空间分析。Esri 将位置智能定义为通过可视化和分析地理空间数据获得的洞察,常会叠加人口、交通、环境、经济和天气数据。Open Geospatial Consortium 则定义通过 Web API 创建、修改和查询地理要素的标准,为更高层智能提供数据访问基础。
实际差别在输出。传统服务可能只返回坐标 38.8977, -77.0365。位置智能层则可判断某家诊所是当前用户最近且符合资格的服务点、位于允许运营区内、预计 12 分钟可达,并说明另外两个选项因缺少所需能力而排名较低。后者需要坐标、空间关系、业务规则、排序和背景,而不只是地理编码。
位置智能 API 与地图 API 有何不同?
位置技术通常由多个职责重叠的 API 类别组成。地图与渲染 API 显示瓦片、样式、相机、标记和多边形;地理编码在地址与坐标间转换;地点搜索返回地点、企业、地标或类别;路线 API 计算路径、时间、距离和导航步骤;空间数据 API 查询要素与属性;空间分析 API 衡量关系、聚类、覆盖或模式。位置智能 API 位于这些层之上,把服务、背景、排序、推理和业务逻辑组合为可用于决策的地点、操作、解释、排名和信号。
| API 类别 | 主要工作 | 典型输出 |
|---|---|---|
| 地图或渲染 API | 显示地图和交互图层 | 瓦片、样式、相机、标记、多边形 |
| 地理编码 API | 地址/地点描述与坐标互转 | 纬度、经度、格式化地址、地点 ID |
| 地点搜索 API | 查找地点、企业、地标或类别 | 候选地点和属性 |
| 路线 API | 计算路径、时间、距离和指引 | 路线几何、时长、距离、步骤 |
| 空间数据 API | 查询地理要素和属性 | 要素、几何、集合、元数据 |
| 空间分析 API | 衡量关系、聚类、覆盖或模式 | 聚合、评分、区域、统计 |
| 位置智能 API | 组合空间服务、背景、排序、推理和业务逻辑 | 决策就绪的地点、操作、解释、排名和信号 |
Google 将地理编码描述为把地址转换为坐标,反向地理编码则把坐标转换为可读地址。Mapbox 同样分开地理编码、Directions、地图、导航和其他服务系列。这些能力仍然重要,但更高层产品还要决定调用哪些服务、如何组合结果、执行哪些规则以及展示哪个结论。位置智能可以协调这些工作,而不必取代底层提供商。
位置智能 API 提供哪些能力?
有用的 API 通常完成七项工作:解析、补充、排序、推理、执行、衡量和治理。解析负责识别请求的地理对象,例如地址转坐标、企业名称匹配稳定地点、理解“市中心附近”、区分同名城市、读取当前地图范围,或确认“我附近”依赖已授权的设备位置。解析应产出稳定地理对象,而不是让重要地点停留为非结构化文本。GeoJSON 是常见交换格式;RFC 7946 用 JSON 定义地理要素、属性和空间范围。

补充把坐标与类别、地址、服务可用性、营业状态、行政区、附近交通、旅行时间、人口或环境背景、所有权或租户、库存和运营状态相连。权威来源因属性而异:公共地点提供商适合地址,内部系统必须继续掌管库存、资格、价格、人员和账户访问。排序依据距离、旅行时间、类别匹配、可用性、偏好、服务区、业务优先级、新鲜度、置信度、热度、无障碍或产品评分排列原始候选。“最近”只是规则之一;“在这些约束下最适合”才是位置智能。
推理将自然语言或应用背景转化为空间意图,例如查找靠近交通和超市的房产、服务区内接受现场就诊的诊所、下午 5 点前可履约的门店、办公室间的中点会议地点,或暴露于预测洪水区的资产。推理层识别实体、约束、地理和请求操作,但结果仍需用源系统验证。操作生成则返回结构化地图和工作流命令:缩放到结果区、增删标记、突出多边形、绘制路线、筛选数据、打开地点详情、移交导航、触发业务流程或请求人工确认。
衡量形成闭环。事件可包括提交的位置问题、解析地点、无结果、已应用地图操作、路线请求、选中结果、接受推荐、筛选区域、分享地图和完成流程。空间分析能显示需求分布、无结果区域、推荐转化和数据缺口。治理与每项能力并行:授权、租户隔离、来源署名、保留和配额可避免智能层变成未经授权的数据通道。
Kaleidr 当前 Platform API 文档涵盖流式聊天、地点补充、路线创建、设计分析、样式目录和设计应用路由。浏览器 SDK 可把 AI 聊天、Viewer、Editor 或设计底图接入应用。参阅 Kaleidr 端点参考、开发者文档、向交互式地图添加 AI 聊天助手和如何向地图添加 AI 聊天。
架构如何运作?
位置智能 API 位于产品意图与空间服务之间。用户或调用系统表达问题、请求、事件或业务决策。宿主应用掌管界面、身份、租户背景、权限、工作流和最终操作。智能层解释意图、选择能力、组合证据、排序结果并返回结构化操作。地理空间服务提供地理编码、地点搜索、路线、地图数据、地形、影像或要素查询。业务系统继续作为库存、客户、资产、资格、价格、房产和运营的权威来源。地图或产品界面通过地图、列表、仪表板、聊天、提醒或自动流程展示结果;分析层记录用量、结果、地理、质量和业务影响。

| 层 | 职责 |
|---|---|
| 用户或调用系统 | 表达问题、请求、事件或业务决策 |
| 宿主应用 | 掌管界面、身份、租户背景、权限、工作流和最终操作 |
| 智能层 | 解释意图、选择能力、组合证据、排序并返回结构化操作 |
| 空间服务 | 地理编码、地点搜索、路线、地图、地形、影像或要素查询 |
| 业务系统 | 权威库存、客户、资产、资格、价格、房产和运营 |
| 地图或产品界面 | 通过地图、列表、仪表板、聊天、提醒或自动流程展示 |
| 分析层 | 记录用量、结果、地理、质量和业务影响 |
架构应保留所有权边界。宿主应用拥有用户和业务流程;空间提供商拥有合同覆盖的数据与服务;智能层解释并协调;业务系统继续掌管私有运营事实。界面展示结果,并在答案不完整时提供恢复方式。W3C 与 OGC 空间数据 Web 最佳实践强调使用 Web 架构和清晰空间数据实践来提高可发现性、可访问性、互操作性和复用,即使数据上方加入语言模型也仍然适用。
位置智能请求是什么样的?
面向产品的请求通常不只包含搜索字符串。以下 JSON 是概念示例,并非当前 Kaleidr 端点合同:
{
"query": "Find eligible clinics within 20 minutes that accept walk-ins",
"origin": {
"type": "Point",
"coordinates": [-77.0365, 38.8977]
},
"constraints": {
"max_travel_minutes": 20,
"walk_in": true,
"tenant_id": "tenant_123"
},
"context": {
"language": "en",
"map_zoom": 11
}
}
决策就绪响应可以包含稳定 ID、几何、资格标志、评分、原因、允许操作和来源标签:
{
"results": [
{
"id": "clinic_482",
"geometry": {
"type": "Point",
"coordinates": [-77.021, 38.91]
},
"travel_minutes": 14,
"eligible": true,
"score": 0.91,
"reasons": [
"Inside service area",
"Walk-ins accepted",
"Open during requested period"
]
}
],
"actions": [
{
"type": "fit_bounds",
"result_ids": ["clinic_482"]
}
],
"sources": [
"authorized_clinic_directory",
"approved_routing_service"
]
}
具体架构因产品而异。关键是应用接收稳定 ID、几何、原因、来源和允许操作,而不是事后还需解析的无依据段落。
Kaleidr 如何提供空间智能?
Kaleidr 将 Enterprise 定位为位置智能基础设施,提供推理 API、排序系统、分析、部署支持及可扩展 API。当前平台把能力分为三个作用域:ai 用于聊天、推理和检索;maps 用于设计底图和瓦片;design 用于 Editor 和设计路由。平台密钥属于组织,并分为两种运行形态:浏览器可发布密钥,由 SDK 换成与来源绑定的短期会话;服务器密钥,由后端作为 bearer 凭据发送。Kaleidr 身份验证文档说明,服务器密钥通过 CORS 被浏览器阻止,而可发布密钥应经 SDK 使用,不能直接作为 bearer 发送。
后端可以直接调用已记录的聊天流:
curl -N https://api.kaleidr.com/inference-api/b2b/v1/chat/control/stream \
-H "X-Api-Key: YOUR_SERVER_API_KEY" \
-H "Content-Type: application/json" \
-H "Accept: text/event-stream" \
-d '{
"messages": [
{
"role": "user",
"content": "cafes near the Louvre"
}
]
}'
上例遵循当前 Kaleidr 端点文档。服务器密钥只在后端使用;浏览器应用应通过 kaleidr.js 或 <kaleidr-map> 使用可发布密钥。
团队在哪些场景应用位置智能?
本地发现与推荐产品可解释意图、检索候选地点、排序并说明原因,与 Kaleidr 的 AI 本地企业发现指南相同。房地产应用可把房源与旅行时间、社区背景、附近服务、学校、交通和用户偏好组合。零售运营可根据库存、服务区、旅行时间、营业时间、容量和履约规则选择合格门店。出行与配送产品可将请求匹配服务区、计算路线、排序司机或设施并监控地理缺口。
资产与现场运营团队可定位资产、判断事故位于哪个边界内、优先调度附近资源并触发工作流。风险与环境智能可将资产与洪水、火灾、天气、气候、地形或其他图层比较,但每个风险数据集的来源和时间必须明确。SaaS 与市场平台可添加位置感知搜索、对话式地图、嵌入地图创建或品牌空间体验,而无需内部构建每个地理空间子系统。
位置智能 API 与 GIS 有何不同?
二者重叠但并不相同。GIS 通常提供广泛的数据管理、制图、空间分析、编辑、投影和专业工作流工具;位置智能 API 通过可编程合同向软件提供选定空间能力。API 背后可以是 GIS、空间数据库、云服务集合或协调多个 API 的 AI 层。产品团队应评估实际合同、数据、准确性、延迟、治理和运营模式,而不能只看类别名称。
当分析师和专家需要全面空间工作环境时使用 GIS;当面向客户或内部产品需要在自身流程中重复调用空间能力时使用 API。成熟系统常同时使用二者。
应自行构建、购买还是采用混合模式?
决策不只是团队能否编写端点。生产级位置智能技术栈可能需要地点和地址数据、地理编码、路线、空间索引、要素存储、数据标准化、实体解析、排序、自然语言解释、来源署名、地图渲染、缓存、用量计量、可观测性、隐私控制、区域部署和持续数据维护。

当空间逻辑属于核心知识产权、组织拥有强大地理空间工程能力、源数据独特且无法委托、性能或部署高度专用,且团队能长期运营数据与推理系统时,可内部构建。当上市速度重要、所需能力常见但运营复杂、希望统一访问 AI/地图/设计、缺少专业人员、用量和支持需要合同条款,或产品受益于维护良好的 SDK/API 时,可购买或合作。混合模式适用于内部系统掌管业务事实与资格,外部提供商提供地理编码、路线、地图或地点数据,空间智能平台协调推理与交互,而宿主应用控制最终决策。混合很常见,因为业务背景与通用地理空间服务有不同的所有权和维护模式。
应如何评估位置智能 API?
首先确认实际能力:正反向地理编码、地点搜索、空间筛选、路线、排序、推理、地图操作、瓦片或渲染、分析以及设计或 Editor 工作流;不要假定一个标签代表全部。接着询问数据来源和新鲜度:每项属性的来源、更新频率、稳定地点 ID、来源引用、重复和冲突记录处理,以及存储和复用条款。
优先选择稳定、记录完善的架构,而不是纯文本响应。寻找稳定 ID、坐标与几何、置信度、原因、来源、时间戳、操作类型和明确错误对象。OGC API 标准提供可互操作的地理要素访问框架,GeoJSON 提供基于 JSON 的标准表示。安全评估应覆盖浏览器与服务器凭据、来源和 IP 限制、对象级授权、租户隔离、密钥轮换与撤销、作用域、审计日志、保留、CORS 和敏感字段。OWASP API Security Top 10将对象级授权失效列为主要风险;凡按用户控制 ID 检索对象的请求,都应实施对象级授权。
可靠性指标包括按端点和区域的延迟、超时、流式中断、重试规则、配额、并发限制、状态透明度、SLA 和支持选项。Kaleidr 目前按组织而不是密钥计量;超出月度配额或并发时返回 429,流式端点也可在流中给出配额信息(参阅配额和速率限制)。开发者体验还应审查精确端点文档、版本、示例、SDK、OpenAPI 或机器可读描述、错误语义、测试环境、变更日志与迁移政策。OpenAPI Specification 以语言无关方式描述 HTTP API,支持文档、客户端生成、测试和工具。即使没有完整 OpenAPI,精确合同与版本政策也能降低风险。
商业评估应明确计量单位、是否为组织共享池、AI/地图/路线/瓦片是否分开计费、并发限制、超额行为、合同最低额、支持层级、数据出口成本及提供商转嫁成本。Kaleidr 当前定价列出 Pro 每月 29 美元,包括开发者 API、可发布和服务器密钥、嵌入支持及组织用量池;Enterprise 为自定义定价,包括自定义用量、合同、SLA、专属支持和独立 CDN 选项。价格于 2026 年 7 月 24 日审查,购买前应重新确认。
应如何治理私有位置数据?
即使单个字段看似不敏感,位置也可能变得敏感。重复坐标、移动历史、家庭和工作模式、服务使用、房产或客户地址可能揭示身份和行为。生产设计应定义收集目的、同意或其他法律依据、保留、精度降低、租户隔离、区域存储、访问角色、审计、删除、事件处理及模型和提供商边界。不要默认把整个客户或运营数据库发送给推理服务。授权后只检索最少的允许记录,只传递任务所需字段,并把最终业务操作留在宿主应用政策层。位置智能 API 应协助产品做获准决策,而不能绕过授权模型。
哪些事件和指标重要?
以下事件名称是编辑建议,并非声称 Kaleidr Analytics 会自动发出这些事件:
location_request_submitted
location_intent_resolved
location_candidates_returned
location_no_result
location_result_selected
location_action_applied
route_requested
service_area_matched
location_api_error
location_api_quota_reached
location_workflow_completed
有用的质量和业务指标包括意图解析率、地点解析成功率、无结果率、重复结果率、中位和尾部延迟、排序接受率、路线或操作完成率、来源覆盖、地理覆盖缺口、每个完成流程成本、按区域转化,以及已激活账户的重复使用。核心指标很少是“API 调用次数”;应衡量通过 API 完成的业务或用户任务。
团队应避免哪些错误?
| 错误 | 后果 | 建议修正 |
|---|---|---|
| 把坐标当作完整智能 | 忽略背景、约束和业务资格 | 将几何与权威属性和明确排序规则结合 |
| 从文本解析地点名 | 结果脆弱且难验证 | 使用带稳定 ID 和几何的结构化地点对象 |
| 认为最近就是最佳 | 最近选项可能不可用或不相关 | 按完整产品目标排序 |
| 混合公开和私有事实 | 用户不清楚哪个系统权威 | 标注来源并保留所有权边界 |
| 向浏览器发送服务器密钥 | 后端 bearer 变为公开 | 使用浏览器安全凭据或宿主后端 |
| 跳过对象级授权 | 用户可能检索其他租户记录 | 在租户背景中授权每个对象和空间查询 |
| 忽略坐标顺序 | 点出现在错误区域 | 遵循格式;GeoJSON 使用经度、纬度 |
| 隐藏配额行为 | 生产流量意外失败 | 监控用量并明确处理 429 |
| 衡量调用而非结果 | 把高用量误认为产品价值 | 跟踪完成的决策和流程 |
| 把一个提供商当作所有事实来源 | 数据质量和许可不清 | 为每项属性指定权威来源 |
最终评估清单
- 明确定义用户决策或工作流
- 列出所需空间能力
- 确定每项数据属性来源
- 提供稳定地点或要素 ID
- 确认几何格式与坐标顺序
- 记录排序逻辑
- 将推理与事实验证分开
- 分离浏览器和服务器凭据
- 实施对象级和租户授权
- 处理结构化错误和空状态
- 测试配额和并发行为
- 在真实地理和负载下测量延迟
- 审查数据保留与区域要求
- 将分析关联到已完成工作流
- 审查提供商条款和转嫁成本
- 审查版本与迁移政策
- 测试真实用户查询
- 为高影响决策定义人工升级
最终结论
位置智能 API 不只是地图端点。它把地点、坐标、路线、地理要素、业务数据和用户意图转化为结构化决策或操作。地理编码回答地址在哪里;地点搜索返回候选;路线估算如何移动;渲染显示结果;位置智能用排序、推理、业务规则和分析协调这些能力。
正确架构保留清晰边界:宿主产品掌管工作流和授权,源系统掌管事实数据,空间提供商提供合同约定服务,智能层解释背景并返回结构化结果。当空间逻辑是核心知识产权时内部构建;当维护型基础设施能加速标准能力时购买;当私有业务背景必须留在宿主系统中时采用混合模式。
将位置智能集成到产品中
使用 Kaleidr 的推理 API、排序系统、分析、SDK 和地图产品添加位置感知能力,而无需替换其余应用技术栈。探索 Enterprise 的部署条款、用量合同及面向保留自身工作流和授权模型的宿主产品的空间智能基础设施。
查看 Platform API
选择集成路径前,请阅读身份验证、作用域、端点、配额、错误和 SDK 文档。开发者文档是密钥、流式聊天和地图产品的权威合同。
常见问题
什么是位置智能 API?
它是一种可编程接口,将地理空间数据、位置服务、背景、排序、业务规则和有时的 AI 推理组合为决策就绪的地点、操作或空间洞察,并为产品工作流协调各个端点。
它与地理编码 API 有何不同?
地理编码主要在地址或地点描述与坐标之间转换。位置智能还添加背景、补充、排序、空间关系、业务约束和应用操作,使产品得到决策,而非只有坐标。
地图 API 与位置智能 API 相同吗?
不同。地图 API 渲染视觉地图和图层;位置智能 API 根据地理与背景判断应用应显示或执行什么。产品可同时提供二者,但职责仍然不同。
位置智能 API 使用哪些数据格式?
JSON 很常见;GeoJSON 是地理要素和几何的标准 JSON 格式。某些 API 也使用矢量瓦片、编码折线、Protocol Buffers、CSV、KML 或专用架构。应优先选择带稳定 ID 的文档化架构。
它能为企业做什么?
常见场景包括本地发现、房地产搜索、门店选择、服务区匹配、路线、资产运营、风险分析、辖区规划、个性化推荐和嵌入地图。价值出现在地理改变产品决策时,而不只是显示地图时。
它需要 AI 吗?
不需要。确定性空间分析、业务规则、排序和数据补充也可构建位置智能。AI 适用于理解语言、组合灵活约束、生成解释或协调复杂操作;事实验证仍应与推理分开。
它能使用私有业务数据吗?
可以,但必须有明确授权、租户隔离、受控检索、来源所有权、保留规则和可审计性。私有数据应继续由宿主组织治理,不能无差别暴露给推理层。
应返回文本还是结构化数据?
生产 API 应返回地点、几何、标识符、评分、来源、操作和错误的结构化数据。文本可以改善体验,但应用不应从自由文本中解析关键空间事实。
哪些安全控制最重要?
分离浏览器与服务器凭据、限制来源或 IP、实施对象级和租户授权、限制作用域、轮换密钥、保护敏感位置历史、定义保留并审计私有记录访问。对象级授权失效仍是 OWASP 的主要风险。
团队应如何衡量位置智能 API?
衡量成功解析、接受的排名、已完成地图操作和工作流、延迟、无结果率、地理覆盖、每个结果成本和下游转化。单纯请求量不能衡量实用性。
Kaleidr 如何融入位置智能技术栈?
Kaleidr 提供 AI 聊天和推理、地点与检索流程、排序、设计地图和瓦片、Editor 与 Viewer、分析和 Enterprise 部署支持。宿主应用继续负责用户、权限、业务规则和权威私有数据。
参考资料
- Esri. What is Location Intelligence? 访问日期:2026年7月24日。 https://www.esri.com/en-us/location-intelligence/overview
- Google. Geocoding API overview. Google Maps Platform documentation. 访问日期:2026年7月24日。 https://developers.google.com/maps/documentation/geocoding/guides-v3/overview
- IETF. RFC 7946: The GeoJSON Format. 访问日期:2026年7月24日。 https://datatracker.ietf.org/doc/html/rfc7946
- Kaleidr. Auth & scopes. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com/platform-api/auth-and-scopes
- Kaleidr. Endpoints. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com/platform-api/endpoints
- Kaleidr. Errors. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com/reference/errors
- Kaleidr. Get an API key. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com/get-an-api-key
- Kaleidr. Introduction. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com
- Kaleidr. Location Intelligence API & Spatial Infrastructure. kaleidr.com. 访问日期:2026年7月24日。 https://kaleidr.com/enterprise
- Kaleidr. Pricing & Plans. kaleidr.com. 访问日期:2026年7月24日。 https://kaleidr.com/pricing
- Kaleidr. Quota & rate limits. Kaleidr Developer Docs. 访问日期:2026年7月24日。 https://docs.kaleidr.com/platform-api/quota-and-rate-limits
- Mapbox. API Docs. 访问日期:2026年7月24日。 https://docs.mapbox.com/api/guides/
- Mapbox. Directions API. 访问日期:2026年7月24日。 https://docs.mapbox.com/api/navigation/directions/
- Mapbox. Understanding the Geocoding API. 访问日期:2026年7月24日。 https://docs.mapbox.com/help/dive-deeper/geocoding/
- OGC. OGC API – Features Standard. 访问日期:2026年7月24日。 https://www.ogc.org/standards/ogcapi-features/
- OpenAPI Initiative. The OpenAPI Initiative. 访问日期:2026年7月24日。 https://www.openapis.org/
- OWASP. OWASP Top 10 API Security Risks – 2023. 访问日期:2026年7月24日。 https://owasp.org/API-Security/editions/2023/en/0x11-t10/
- W3C and OGC. Spatial Data on the Web Best Practices. 访问日期:2026年7月24日。 https://www.w3.org/TR/sdw-bp/
@misc{esri_location_intelligence,
title = {What is Location Intelligence?},
author = {{Esri}},
note = {Accessed 24 July 2026},
url = {https://www.esri.com/en-us/location-intelligence/overview}
}
@misc{ogc_api_features,
title = {OGC API -- Features Standard},
author = {{Open Geospatial Consortium}},
note = {Accessed 24 July 2026},
url = {https://www.ogc.org/standards/ogcapi-features/}
}
@misc{ietf_geojson,
title = {RFC 7946: The GeoJSON Format},
author = {{Internet Engineering Task Force}},
note = {Accessed 24 July 2026},
url = {https://datatracker.ietf.org/doc/html/rfc7946}
}
@misc{kaleidr_endpoints,
title = {Endpoints},
author = {{Kaleidr}},
note = {Kaleidr Developer Docs; accessed 24 July 2026},
url = {https://docs.kaleidr.com/platform-api/endpoints}
}
@misc{kaleidr_auth_scopes,
title = {Auth \& scopes},
author = {{Kaleidr}},
note = {Kaleidr Developer Docs; accessed 24 July 2026},
url = {https://docs.kaleidr.com/platform-api/auth-and-scopes}
}
@misc{kaleidr_enterprise,
title = {Location Intelligence API \& Spatial Infrastructure},
author = {{Kaleidr}},
note = {Accessed 24 July 2026},
url = {https://kaleidr.com/enterprise}
}
@misc{owasp_api_security,
title = {OWASP Top 10 API Security Risks -- 2023},
author = {{OWASP}},
note = {Accessed 24 July 2026},
url = {https://owasp.org/API-Security/editions/2023/en/0x11-t10/}
}