スキル wp-playground
📦

wp-playground

コンテンツリビジョン r2 中リスク 🌐 ネットワークアクセス⚙️ 外部コマンド

WordPress Playground ワークフローを実行

WordPress 開発者には、完全なローカルスタックを維持せずに使える高速で使い捨て可能なテストサイトが必要です。このスキルは、Claude、Codex、Claude Code に WordPress Playground のセットアップ、ブループリント、スナップショット、デバッグを案内します。

対応: Claude Codex Code(CC)
📊 66 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "wp-playground" from https://skillstore.io/skills/automattic-wp-playground.md and its manifest at https://skillstore.io/api/skills/automattic-wp-playground/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/automattic-wp-playground.md 署名済み manifest GET /api/skills/automattic-wp-playground/manifest 署名済み lockfile GET /api/skills/automattic-wp-playground/lockfile

テストする

「wp-playground」を使用しています。 クリーンな WordPress インスタンスでプラグインをテストする必要があります。

期待される結果:

このスキルは、準備状況チェック、ローカル起動計画、マウントされたプラグインの有効化チェックを返します。

「wp-playground」を使用しています。 アセットのインストール時にブループリントが失敗します。

期待される結果:

このスキルは、失敗した可能性の高いステップを特定し、詳細出力での再実行を提案し、信頼できるリモートアセットとローカルファイルアクセスを分けて扱います。

「wp-playground」を使用しています。 サポートチケット用のスナップショットが必要です。

期待される結果:

このスキルは、反復可能なスナップショットフローの概要を示し、バージョン固定を含め、アーカイブ共有前のチェック項目を一覧にします。

セキュリティ監査

中リスク
v9 • 2026/7/23 バージョン別レポートを開く

Static alerts for hardcoded URLs and Markdown backticks are false positives involving official endpoints, localhost, options, and documented commands. Two contextual risks remain: unpinned npx package execution and powerful remote blueprints without explicit trust checks. No prompt injection, credential collection, or covert exfiltration behavior was found.

4
スキャンされたファイル
196
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
SKILL.md:36-39SKILL.md:52-54SKILL.md:61-63
Unpinned Package Execution
Examples invoke @wp-playground/cli@latest through npx, which may download and execute a future package version without integrity pinning.
Three command examples explicitly use the latest package tag through npx. This creates a clear dependency supply-chain exposure despite the legitimate package.
中
SKILL.md:50-57references/blueprints.md:17-28
Remote Blueprint Trust Is Not Verified
The workflow accepts blueprint URLs, while blueprints can run PHP and write files. It does not require source validation before execution.
The skill explicitly accepts file or URL blueprints, and the reference lists runPHP, writeFile, and applyPatches. No trust-validation requirement accompanies these capabilities.

リスク要因

🌐 ネットワークアクセス (7)
references/blueprints.md:9 references/blueprints.md:11 references/blueprints.md:12 SKILL.md:40 SKILL.md:80 SKILL.md:81 SKILL.md:101
⚙️ 外部コマンド (27)
SKILL.md:19 SKILL.md:20 SKILL.md:31 SKILL.md:36-39 SKILL.md:39-41 SKILL.md:41 SKILL.md:42-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-57 SKILL.md:57-61 SKILL.md:61-63 SKILL.md:63-68 SKILL.md:68 SKILL.md:69-70 SKILL.md:70-74 SKILL.md:74 SKILL.md:80-81 SKILL.md:81-87 SKILL.md:87-88 SKILL.md:88-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-96
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/automattic-wp-playground/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/automattic-wp-playground/security.svg)](https://skillstore.io/skills/automattic-wp-playground?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/automattic-wp-playground?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/automattic-wp-playground/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/automattic-wp-playground.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Automattic. (2026). wp-playground security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/automattic-wp-playground/audits/9

BibTeX形式の引用

@techreport{automattic-automattic-wp-playground-2026, author = {Automattic}, title = {wp-playground security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/automattic-wp-playground/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wp-playground security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Automattic" date-released: "2026-07-23" url: "https://skillstore.io/skills/automattic-wp-playground/audits/9" identifiers: - type: other value: "skillstore:automattic-wp-playground:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Automattic 推奨 現在

automattic-wp-playground

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 9
更新済み

2026-09-09

CrazySwami

crazyswami-wp-playground

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 8
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

プラグイン変更をテスト

使い捨ての Playground インスタンスを起動し、プラグインをマウントして、データベースや Web サーバーをセットアップせずに有効化を確認します。

互換性バグを再現

WordPress と PHP のバージョンを固定し、対象を絞ったチェックを実行して、クリーンなインスタンスでバグが発生するかどうかを文書化します。

デモスナップショットを共有

バグレポート、レビュー、またはカスタマーサポート向けのセットアップをキャプチャした、共有可能な Playground スナップショットを作成します。

これらのプロンプトを試す

ローカル Playground を開始 
このプラグイン用に WordPress Playground を開始してください。まず前提条件を確認し、次に何かを実行する前に起動コマンドと検証手順を示してください。
Blueprint を実行 
私の Playground ブループリントをレビューし、ローカルで実行してください。詳細出力を使用し、失敗したステップを報告し、必要でない限りローカルファイルアクセスは無効のままにしてください。
Xdebug でデバッグ 
このテーマ用に Playground デバッグセッションをセットアップしてください。Xdebug を使用し、パスマッピングを確認し、簡潔なブレークポイントテスト計画を一覧にしてください。
スナップショットワークフローを構築 
CI 向けの再現可能なスナップショットワークフローを設計してください。バージョン固定、信頼できるアセットソース、クリーンアップチェック、短い手動検証チェックリストを含めてください。

ベストプラクティス

  • バグを再現する場合や CI ワークフローを準備する場合は、WordPress、PHP、CLI のバージョンを固定します。
  • 信頼できるブループリントソースを使用し、ローカルファイルアクセスを許可する前にステップをレビューします。
  • マウントされたプロジェクトにシークレット、認証情報、本番データを含めないようにします。

回避

  • レビューしていない公開ブループリント URL を、ローカルファイルアクセスを有効にした状態で実行すること。
  • プラグイン、テーマ、または限定されたディレクトリで十分な場合に、プロジェクト全体をマウントすること。
  • ネイティブサービスを必要とする本番システムの証明として Playground の結果を使用すること。

よくある質問

このスキルは何に役立ちますか？
エージェントが WordPress Playground をローカルテスト、ブループリント、スナップショット、バージョン切り替え、デバッグに使用するのを支援します。
WordPress をローカルにインストールしますか？
いいえ。SQLite を使って WebAssembly 上で WordPress を実行する WordPress Playground を使用します。
私のプラグインやテーマをテストできますか？
はい。プラグインとテーマのテスト向けに、自動マウントまたは手動マウントのワークフローを案内できます。
ブラウザーのみのワークフローをサポートしていますか？
はい。Playground URL、ブループリントリンク、ライブ Blueprint Editor について説明できます。
コマンドを実行する前に何を確認すべきですか？
Node.js 20.18 以降を確認し、マウントされたパスをレビューし、Playground が読み取れるファイルからシークレットを削除してください。
本番データに適していますか？
いいえ。このスキルは、Playground インスタンスは一時的なものであり、本番データを使用すべきではないと明示しています。

開発者情報

作成者

Automattic

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Automattic/agent-skills/tree/trunk/skills/wp-playground

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 279 閲覧

ファイル構成

📁 references/

📄 blueprints.md

📄 cli-commands.md

📄 debugging.md

📄 SKILL.md

Automattic のその他のスキル

すべて表示

関連スキル

すべて表示