Fähigkeiten siteground-cache

📦

siteground-cache

Name: siteground-cache
Author: CrazySwami

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff🌐 Netzwerkzugriff

SiteGround-Cache für WordPress-Staging umgehen

WordPress-Entwickler können Theme-Änderungen oft nicht sehen, weil SiteGround-, LiteSpeed- oder Browser-Caches alte Assets ausliefern. Diese Skill fügt ein staging-spezifisches Cache-Busting-Snippet für Child-Themes hinzu, entfernt es wieder und unterstützt bei der Verifizierung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "siteground-cache" from https://skillstore.io/skills/crazyswami-siteground-cache.md and its manifest at https://skillstore.io/api/skills/crazyswami-siteground-cache/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/crazyswami-siteground-cache.md Signiertes manifest GET /api/skills/crazyswami-siteground-cache/manifest Signiertes lockfile GET /api/skills/crazyswami-siteground-cache/lockfile

Testen

„siteground-cache“ wird verwendet. Füge Cache-Busting zu meinem Staging-Child-Theme hinzu.

Erwartetes Ergebnis:

Bestätigt, dass das Ziel ein Staging-Child-Theme ist.
Erstellt ein Backup der aktuellen functions.php-Datei.
Fügt die Cache-Busting-Funktionen hinzu und berichtet über das eingefügte Verhalten.
Stellt Staging-Verifizierungsschritte für das Admin-Banner und aktualisierte Assets bereit.

„siteground-cache“ wird verwendet. Entferne den Cache-Buster vor dem Produktions-Release.

Erwartetes Ergebnis:

Erstellt vor der Bereinigung ein neues Backup.
Entfernt die SiteGround-Cache-Busting-Funktionen und zugehörige Kommentare.
Fasst zusammen, was entfernt wurde, und empfiehlt eine abschließende Staging-Prüfung.

„siteground-cache“ wird verwendet. Überprüfe meinen SiteGround-Staging-Deployment-Plan.

Erwartetes Ergebnis:

Ermittelt, ob der Plan staging-spezifische Pfade verwendet.
Weist auf Risiken bei der Speicherung von Zugangsdaten und einfachem FTP hin.
Empfiehlt sicherere Übertragungs- und Rollback-Schritte.

Sicherheitsaudit

Hohes Risiko

v8 • 6.7.2026 Versionsbericht öffnen

Most Markdown-related static findings are false positives caused by code fences and inline examples. The bundled shell scripts are scoped local file editors, but the skill contains substantive risks in credential handling and insecure FTP deployment guidance. Publication should require clearer secret-handling safeguards and secure transfer instructions.

Gescannte Dateien

627

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:36-49 SKILL.md:191-208 SKILL.md:302-309

Plaintext Credential Handling Guidance

The skill tells the agent to ask for FTP credentials and store them in a project-local CLAUDE.local.md file. That can expose hosting passwords to future sessions, local tooling, backups, or accidental sharing even when the file is intended to be gitignored.

The instructions explicitly request host, username, password, and port, then recommend storing credentials in CLAUDE.local.md. This is direct evidence of plaintext secret handling guidance.

Hoch

SKILL.md:202-208

Insecure FTP Deployment Example

The staging deployment example disables certificate verification and uses an ftp:// endpoint. This combination can expose credentials or site files to interception during deployment.

The documented lftp command includes certificate verification disabled and a plain FTP URL. These are clear insecure transport indicators.

Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:202-209

Ruby/shell backtick execution

```bash

The block beginning at this line instructs use of lftp with credentials and disabled certificate verification. Although the detector label is imprecise, following the documented shell command creates a real credential exposure risk.

Hoch

SKILL.md:208

FTP protocol

" ftp://ftp.example.com

The deployment example uses ftp:// for transferring site files. Plain FTP can expose credentials and content in transit, especially when paired with password-based deployment.

Mittel

add-cache-buster.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell script that modifies a WordPress theme file. The commands appear scoped and quoted, but running bundled shell scripts still requires user trust and confirmation.

Mittel

remove-cache-buster.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell script that rewrites functions.php during removal. No command injection is apparent, but the script performs local file mutation and should be run only with explicit approval.

Risikofaktoren

⚙️ Externe Befehle (38)

📁 Dateisystemzugriff (4)

remove-cache-buster.sh:86 remove-cache-buster.sh:57 SKILL.md:166 SKILL.md:289

🌐 Netzwerkzugriff (4)

SKILL.md:43 SKILL.md:312 SKILL.md:313 SKILL.md:208

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/crazyswami-siteground-cache/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-siteground-cache/security.svg)](https://skillstore.io/skills/crazyswami-siteground-cache?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/crazyswami-siteground-cache?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-siteground-cache/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/crazyswami-siteground-cache.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

CrazySwami. (2026). siteground-cache security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-siteground-cache/audits/8

BibTeX-Zitat

@techreport{crazyswami-crazyswami-siteground-cache-2026,
  author = {CrazySwami},
  title = {siteground-cache security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazyswami-siteground-cache/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "siteground-cache security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/crazyswami-siteground-cache/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazyswami-siteground-cache:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Theme-Änderungen im Staging prüfen

Temporäre Cache-Bypass-Logik hinzufügen, damit CSS- und JavaScript-Änderungen während der SiteGround-Staging-Prüfung sichtbar werden.

Ein sauberes Produktions-Release vorbereiten

Den Entwicklungs-Cache-Buster entfernen und vor dem Launch verifizieren, dass temporäre Funktionen entfernt wurden.

SiteGround-Cache-Verhalten debuggen

Prüfen, ob LiteSpeed, SG CachePress, Browser-Cache oder CDN-Ebenen aktuelle Theme-Änderungen verbergen.

Diese Prompts ausprobieren

Im Staging installieren

Füge SiteGround-Cache-Busting zum Staging-Child-Theme unter [path] hinzu. Erstelle zuerst ein Backup und fasse zusammen, was geändert wurde.

Cache-Bypass verifizieren

Prüfe, ob der SiteGround-Cache-Buster im Staging aktiv ist. Überprüfe die Theme-Dateien und liste sichere Verifizierungsschritte auf.

Vor dem Launch entfernen

Entferne den SiteGround-Cache-Buster aus dem Child-Theme unter [path]. Behalte ein Backup und bestätige, welche Funktionen entfernt wurden.

Sicheres Deployment planen

Überprüfe meinen Staging-Deployment-Plan für diese SiteGround-Cache-Busting-Änderung. Markiere Risiken bei Zugangsdaten, unsichere Übertragungsschritte und Sicherheitsprüfungen für die Produktion.

Bewährte Praktiken

Verwende dies nur im Staging oder in der lokalen Entwicklung und entferne es vor dem Produktions-Release.
Bewahre Backups von functions.php auf und überprüfe eingefügtes PHP vor dem Deployment.
Bevorzuge SFTP oder ein verwaltetes Deployment gegenüber einfachem FTP beim Übertragen von Dateien.

Vermeiden

Speichere keine echten FTP-Passwörter in gemeinsam genutzten Projektdateien und committe sie nicht.
Verwende den Cache-Buster nicht als dauerhafte Performance-Einstellung in der Produktion.
Führe kein Deployment in die Produktion durch, nur weil ein Pfad oder Hostname staging enthält.

Häufig gestellte Fragen

Deaktiviert diese Skill das Caching für alle Besucher?

Nein. Das enthaltene PHP prüft auf Administratorberechtigungen, bevor Header, Banner und Asset-Zeitstempel hinzugefügt werden.

Kann ich sie in der Produktion verwenden?

Sie ist für Staging und Entwicklung konzipiert. Entferne das Snippet vor dem Produktions-Release.

Leert sie SiteGround- oder Cloudflare-Caches?

Nein. Sie ändert die WordPress-Ausgabe für Administratoren und fügt Asset-Zeitstempel hinzu, ruft aber keine Hosting- oder CDN-APIs auf.

Welche Dateien werden geändert?

Installer und Remover zielen auf die functions.php-Datei des Child-Themes und erstellen Backups mit Zeitstempel.

Ist FTP erforderlich?

Nein. Die Dokumentation enthält FTP-Beispiele, aber SFTP oder ein verwalteter Deployment-Workflow ist sicherer.

Was sollte ich nach der Installation prüfen?

Melde dich im Staging als Administrator an, bestätige, dass das Banner angezeigt wird, und überprüfe, ob CSS- oder JavaScript-URLs frische Versionsparameter enthalten.