惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Last Week in AI
Last Week in AI
C
CERT Recently Published Vulnerability Notes
博客园 - 叶小钗
大猫的无限游戏
大猫的无限游戏
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
月光博客
月光博客
T
Tailwind CSS Blog
博客园 - 三生石上(FineUI控件)
Jina AI
Jina AI
S
SegmentFault 最新的问题
人人都是产品经理
人人都是产品经理
Hugging Face - Blog
Hugging Face - Blog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
WordPress大学
WordPress大学
J
Java Code Geeks
V
Visual Studio Blog
腾讯CDC
博客园 - 【当耐特】
博客园 - 司徒正美
小众软件
小众软件
宝玉的分享
宝玉的分享
博客园 - Franky
量子位
有赞技术团队
有赞技术团队
The Cloudflare Blog
Apple Machine Learning Research
Apple Machine Learning Research
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
雷峰网
雷峰网
美团技术团队
阮一峰的网络日志
阮一峰的网络日志
酷 壳 – CoolShell
酷 壳 – CoolShell
N
News | PayPal Newsroom
D
Docker
Google Online Security Blog
Google Online Security Blog
博客园 - 聂微东
A
About on SuperTechFans
S
Security Affairs
N
News and Events Feed by Topic
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
S
Securelist
T
The Exploit Database - CXSecurity.com
爱范儿
爱范儿
MyScale Blog
MyScale Blog
V
Vulnerabilities – Threatpost
S
Security @ Cisco Blogs
T
Threatpost
Scott Helme
Scott Helme
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Application and Cybersecurity Blog
Application and Cybersecurity Blog
P
Palo Alto Networks Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
postman2pytest: как превратить Postman-коллекцию в pytest-набор за одну команду
golikovichev · 2026-05-11 · via Все публикации подряд на Хабре

Уровень сложностиПростой

Время на прочтение5 мин

Охват и читатели336

Перевод

Вот есть Postman-коллекция из 40 запросов. Разложена по папкам, и с тестовыми скриптами, которые проверяют статус-коды. Вы потратили на неё время, она хороша.

И ещё у вас есть CI-пайплайн, который про Postman никогда не слышал и слышать не собирается.

Эти две вещи мирно сосуществовали месяцами, потому что никто не хочет быть тем человеком, который вручную переписывает 40 запросов в pytest-функции. Newman, конечно, есть, но Newman гоняет тесты, а не генерирует код, который можно прочитать, отредактировать и нормально положить в систему контроля версий.

Получается, коллекция документирует API. CI тестирует API. Они описывают одну и ту же систему и при этом никогда не встречались.

Я написал postman2pytest, чтобы их познакомить.

(мы) Одна команда

pip install postman2pytest

postman2pytest \
  --collection my_api.postman_collection.json \
  --out tests/test_api.py

BASE_URL=https://staging.example.com pytest tests/test_api.py -v

На выходе — обычный Python, который читается, редактируется и кладётся в git. Никакого framework lock-in. Никакой runtime-обёртки. Просто сгенерированный Python-код.

Как выглядит результат

Допустим, в Postman-коллекции есть папка Users с запросом POST /api/v1/users и тестовым скриптом, проверяющим статус 201:

def test_users_post_create_user():
    """POST ENV_base_url/api/v1/users (users)"""
    url = f"{BASE_URL}/api/v1/users"
    headers = {
        "Content-Type": "application/json",
        "Authorization": f"Bearer {os.environ.get('token', '')}",
    }
    body = json.loads('{"name": "John Doe", "email": "john@example.com"}')
    response = requests.post(url, headers=headers, json=body)
    assert response.status_code == 201, (
        f"Expected 201, got {response.status_code}: {response.text[:200]}"
    )

Несколько моментов, на которые стоит обратить внимание.

Имена папок попадают в имена функций. Create user внутри Users превращается в test_users_post_create_user. Если у вас 40 запросов и три папки с названием List, потом скажете спасибо за это.

Переменные Postman становятся переменными окружения. {{base_url}} превращается в env-переменную BASE_URL. {{token}} в Authorization-заголовке становится os.environ.get('token', '') в f-строке. Сгенерированные тесты по умолчанию знают, в каком окружении бегут.

Статус-коды берутся из ваших существующих тестовых скриптов. Если в Postman вы написали pm.response.to.have.status(201), сгенерированный тест ожидает ровно 201. Никаких дефолтов в 200.

Отключённые заголовки остаются отключёнными. Вы выключили их в Postman не просто так.

Архитектура

Два этапа, чисто разделённые.

Parse (core/parser.py): читает JSON Postman-коллекции и строит плоский список объектов ParsedRequest, валидированных через Pydantic v2. Вложенные папки рекурсивно разворачиваются. Битые элементы коллекции пропускаются с warning-ом, остальная часть всё равно генерируется.

class ParsedRequest(BaseModel):
    name: str
    method: str
    url: str
    headers: dict[str, str]
    body: str | None
    expected_status: int
    folder: str | None

Generate (core/generator.py): берёт плоский список и рендерит Jinja2-шаблон. Самая хитрая часть — подстановка переменных. {{base_url}}/api/v1/users должен превратиться в f"{BASE_URL}/api/v1/users" на Python, а Bearer {{token}} в заголовке — в f"Bearer {os.environ.get('token', '')}". Этим занимаются два кастомных Jinja2-фильтра: strip_base_url для URL и render_header_value для значений заголовков.

Разделение сделано осознанно. Парсер можно использовать самостоятельно, чтобы генерировать другой формат вывода. Шаблон — единственное место, которое знает, как выглядит pytest.

Что пока не делает

  • Postman environments (отдельный файл .postman_environment.json)

  • OAuth 2.0 flows

  • Pre-request скрипты

  • Проверки тела ответа (response body assertions)

Всё это решаемо. v1.0 достаточно маленький, чтобы ему можно было доверять. Лучше используйте его и расскажите, чего не хватает, чем я буду обещать функции, которые ещё не написал.

36 тестов, потому что собственный dogfood важен

pip install postman2pytest pytest
pytest tests/ -v  # 36 passed

CI прогоняется на Python 3.10, 3.11 и 3.12 через GitHub Actions.

Почему не просто Newman?

Newman гоняет ваши Postman-тесты. Это полезно. Но он не генерирует код, он генерирует отчёт. Когда тест упал в CI, Newman говорит, что он упал. pytest говорит, что он упал, показывает diff, позволяет добавить fixture, распараметризовать кейс, интегрироваться с уже существующей тестовой инфраструктурой.

Если ваша команда уже использует pytest для unit-тестов, integration-тестов и контракт-тестов, наличие API smoke-тестов в том же раннере означает одну команду, один отчёт и одну интеграцию в существующий CI-step.

Откуда оно вообще взялось

Я QA-инженер. На бэкенд-команде, где я sole tester среди трёх PHP-разработчиков, исторически жили две параллельные истории:

  1. Postman-коллекция с ~40 запросами. Использовалась для ручного API-тестирования и обмена примерами между разработкой и QA.

  2. pytest-набор тестов для CI. Гонялся при каждом merge.

Каждое изменение API требовало апдейта обоих. Поначалу терпимо. Через год — раздражение. Через два — реальная статья расходов времени.

Я искал готовый инструмент. Нашёл Newman (нет, это другое), нашёл генераторы тестов на основе LLM (медленные, недетерминированные, лезут в production-данные). Не нашёл то, что хотел: одношотовый детерминированный конвертер, который выдаёт читаемый pytest-код.

Поэтому написал.

Как это устроено внутри (если интересно глубже)

Архитектура из двух стадий — это не теоретическая чистота, это практическое решение.

Parser работает с одной задачей: достать структуру коллекции в predictable формат. Pydantic-модели делают входные данные валидируемыми. Если Postman завтра поменяет схему v2.1, я меняю парсер, шаблон не трогаю.

Generator работает с другой задачей: взять структуру и нарендерить pytest. Jinja2 — потому что Jinja2. Шаблон сам по себе читаемый, можно открыть и посмотреть, что именно генерируется.

Между этими двумя слоями стоят кастомные фильтры — мост, который переводит Postman-семантику в Python-семантику. Эти фильтры — единственное место, где живёт «магия» инструмента. Всё остальное — обычный Python.

@register_filter
def strip_base_url(url: str, base_var: str = "base_url") -> str:
    """{{base_url}}/api/v1 -> /api/v1 (для использования в f"{BASE_URL}{...}")"""
    pattern = re.compile(r"\{\{" + re.escape(base_var) + r"\}\}")
    return pattern.sub("", url)


@register_filter
def render_header_value(value: str) -> str:
    """Bearer {{token}} -> f"Bearer {os.environ.get('token', '')}" """
    if "{{" not in value:
        return repr(value)
    parts = re.split(r"\{\{(\w+)\}\}", value)
    expressions = []
    for i, part in enumerate(parts):
        if i % 2 == 0:
            if part:
                expressions.append(repr(part))
        else:
            expressions.append(f"os.environ.get({part!r}, '')")
    return f"f\"\"\"" + "\".join({})".format(" + ".join(expressions))

(Это упрощённая версия; в реальном коде есть дополнительные edge-кейсы для пустых и enabled/disabled заголовков.)

Что я узнал, пока писал

Pydantic v2 — реально хороший выбор. Изначально хотел обойтись без зависимостей и парсить вручную. Через 200 строк кода понял, что Pydantic делает то же самое за 30 строк, плюс даёт мне валидацию входных данных бесплатно. Зависимость стоит того.

Jinja2 в стороне от pytest. Шаблон сам по себе не запускает pytest. Это плюс: я могу тестировать сам шаблон рендером в строку без запуска тестов. Развязка ускоряет dev-loop.

Edge-кейсы прячутся в коллекциях. Postman достаточно гибкий, чтобы пользователи делали странное: пустые тела запросов, headers с переменными внутри значений, multipart-формы, дублирующиеся имена в разных папках. v1.0 закрывает основные случаи. Для редких кейсов рекомендую завести issue с примером коллекции.

Roadmap

Слежу за реальными use-кейсами. Что в очереди:

  • Поддержка .postman_environment.json (priority 1, многие пишут про это)

  • Pre-request скрипты — но только когда поведение можно перевести в Python однозначно

  • Response body assertions с поддержкой схем (JSON Schema или Pydantic-модели)

  • Параметризация через CSV-файл (как Newman это делает)

Если у вас сложный кейс конверсии, который не работает — открывайте issue с примером коллекции (sanitize sensitive data сначала). Я просмотрю и либо допишу поддержку, либо документирую workaround.

Ссылки

Если коллекция, которая у вас есть, не работает с конвертером — открывайте issue.