本文分享自华为云社区《API全场景零码测试机器人，华为云发布ATGen in CodeArts TestPlan》，作者：华为云头条 。

众所周知，软件服务及组件之间的交互主要依赖大量的 API 接口。

以华为云 300 多个商用云服务为例，平均每个服务含 500+接口，接口总数高达 10 万+，接口调用上下文业务场景超乎想像的错综复杂。

如何保障 API 测试场景尽量完备、不遗漏、不引起严重现网问题？这是当前人们遇到的经典难题，而其中常见的瓶颈主要如下：

• 当前接口测试设计依赖人员经验，测试数据构造手段单一，难以反应现网真实应用数据分布场景；

• 面对成千上万的 API 接口，可构成上万甚至十几万的操作路径，E2E 场景测试编排工作量巨大；

• 现有的 API 接口测试生成工具，基本采用 Fuzz 测试+基于代码覆盖目标引导的 SBST，或基于现网数据的单接口回放，不感知接口业务上下文，对于多接口功能交互场景，生成有效性较差且效率低。

那么，华为云是如何破解这些问题的呢？

华为云 ATGen：感知 API 接口上下文，自主生成 API 全场景测试，变革人机交互模式

ATGen (APITestGenerator) 是一种基于上下文感知（Context-aware）的 API 场景级零代码自主测试生成服务，实现应用 API 场景级测试全自动设计、生成、执行和判定，整个过程无需编写一行代码。

传统的测试设计和执行交互模式，需要人工理解设计文档、编排测试方案、测试自动化开发，这要求参与者熟知产品或服务业务及接口文档，熟练掌握测试技术、测试自动化框架、测试自动化代码编写。

如今，在自主设计、自主生成、自主执行、自主判定的 AI 算法加持下，API 场景级测试的人机交互模式已发生了巨大的转变。

• 智能算法加持下 ATGen 人机交互模式

在测试过程中，机器自主解析文档和数据，自动生成 API 场景级操作依赖 ODG（OperationDependencyGraph）图，测试人员只需做适量修订，机器便可自主探索遍历 ODG 图执行，并同步完成结果的判定和报告的生成，测试人员只需按类批量确认结果。

华为云 ATGen：亮点技术和业务价值

华为云 ATGen 基于正向 API 接口定义文档，自动挖掘 API 测试上下文操作依赖图（ODG），探索遍历 ODG 自主生成 API 测试序列，实时构造并下发 API 测试请求，判定 API 测试响应结果，动态修正 ODG 图，优化下一轮生成。

华为云 ATGen 六大关键特性：

• 支持基于 Rest API 接口定义 Yaml 文档零码全自动智能测试生成；

• 感知 Rest API 接口调用上下文：解析接口定义 Yaml 文档，挖掘 API 接口间出参与入参的上下文传参依赖，以及 CRUD 增删改查依赖，生成接口操作序列依赖图 ODG；

• 自主探索遍历和修正 ODG：探索遍历 ODG 批量生成测试序列，自动下发执行，依据响应反馈动态修正 ODG 图；

• 13 种接口测试数据生成方法：支持接口上下文自动传参、复用字典取值、enum 值、example 值、example 变异值、边界值、中间值、随机值等 13 种测试数据生成方法；

• 自动挖掘生成测试判定点：基于接口定义和状态码生成显性测试判定点；

• 测试结果聚类和批量高效确认：支持按照业务返回码、相似子序列，参数生成类型对测试结果分层聚类，便于测试人员按类别批量确认失败，并一键提单；

*具体技术细节可参考发表在 ICSE, ASE 的顶会论文【1，2】。

华为云 ATGen 业务价值与应用前景：

• 快速构建接口和功能质量防护网：对于新成立的产品服务团队，或无专职测试人员的全功能团队，可实现少人参与或无人参与的零代码全自动接口全场景级测试，快速构建起接口级和功能场景级测试基础质量防护网；

• 低成本、高覆盖：对于有专职测试人员、测试专家、成熟度较高的测试团队，可以极大提升测试设计效率, 低成本实现更高的测试场景覆盖率和缺陷拦截率；

• 流水线质量门禁加固：可与现有流水线集成，加固现有冒烟测试门禁，进一步拦截业务逻辑深度缺陷；

• 面向接口的全场景全属性测试无码化：可以在 API 正常场景测试基础上实现异常场景 （可靠性测试）和并发场景（性能压力模型）的全自动化生成，完全替代现有接口 fuzz 测试，实现接口全场景测试零代码。

华为云 ATGen 在华为内部已规模部署 30+产品服务日常应用，按三个维度来度量业务应用效果：

• 生成有效性：包括接口请求成功通过率，请求成功的最长序列长度和长度分布，业务采纳并基线化沉淀的用例数等；

• 缺陷探测数：缺陷拦截能力，即发现产品服务缺陷的问题数及误报率；

• 覆盖率：包括白灰黑盒覆盖，即代码覆盖、接口及参数组合覆盖、业务场景覆盖等。

华为内部三个典型的业务应用场景实践

• 业务应用场景 1

产品形态：存储管理 &控制服务类云化产品，北向服务化，南向控制嵌入式存储设备

测试团队规模：50+人

北向 Restful 接口总数：2300+

应用前现状：团队新成立，缺乏接口和功能测试自动化防护网

应用模式：从零快速构建起接口测试和功能测试防护网测试用例

应用效果：共发现 350+个接口存在缺陷，覆盖 3 大类缺陷，API 接口级请求有效性可达 80%+，误报率 10%。

• 业务应用场景 2

产品形态：运营商 &企业网络保障 &智能运维类云服务，公有云/私有云部署

测试团队规模：50 人

北向 Restful 接口总数：10000+

应用前现状：8000+接口 &功能测试用例

应用模式：对现有测试用例的覆盖增强补充

应用效果：场景测试覆盖提升 30%，新发现 30+深层业务逻辑问题，样例如下：

• 业务应用场景 3

产品形态：XX 工具类云原生服务

测试团队规模：全功能团队，无专职测试

Restful 接口总数：1300+

应用前现状：10000+接口测试用例

应用模式：将 ATGen 集成到工具服务 alpha、beta 环境流水线，build 完成及回归测试任务之后自动触发生成任务检测是否有失败接口，作为 alpha、beta 门禁加固

应用效果：补充发现 60+个接口缺陷，API 接口测试生成有效性可达 82%。

面对云化产品版本的快速迭代，应用场景的日益丰富，产品功能渐趋复杂，完全依靠人员测试经验来保障质量变得越来越困难，自主生成全场景功能测试机器人 ATGen 应运而生，可实现低成本、零代码、高覆盖、低误报的 API 全场景测试，持续为开发者提供优质服务。

【1】“MOREST: Model-based RESTful API Testing with Execution Feedback”，ICSE ’22,

【2】“Industry practice of automatic RESTful API testing”, ASE’22

点击关注，第一时间了解华为云新鲜技术~