スキル wordpress-dev

📦

wordpress-dev

Name: wordpress-dev
Author: CrazySwami

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

より安全なWordPressプラグインとテーマを構築

WordPressプロジェクトには、安全なパターン、高速なクエリ、一貫した構造が必要です。このスキルは、Claude、Codex、Claude Codeにテーマとプラグイン開発のための実践的なガイダンスとテンプレートを提供します。

対応: Claude Codex Code(CC)

📊 75 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "wordpress-dev" from https://skillstore.io/skills/crazyswami-wordpress-dev.md and its manifest at https://skillstore.io/api/skills/crazyswami-wordpress-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/crazyswami-wordpress-dev.md 署名済み manifest GET /api/skills/crazyswami-wordpress-dev/manifest 署名済み lockfile GET /api/skills/crazyswami-wordpress-dev/lockfile

テストする

「wordpress-dev」を使用しています。不動産サイト向けの物件カスタム投稿タイプを作成してください。

期待される結果:

物件投稿タイプのためのプレフィックス付き登録計画。
推奨されるラベル、supports、rewrite設定、管理画面カラム。
権限、エスケープ、翻訳対応文字列に関するセキュリティメモ。

「wordpress-dev」を使用しています。このAJAXコールバックのセキュリティをレビューしてください。

期待される結果:

nonce、権限、サニタイズ、エスケープに関する問題のチェックリスト。
安全でないパターンに対する具体的なWordPress APIの置き換え案。
残りの手動テストに関する短い説明。

「wordpress-dev」を使用しています。このテーマのアセット読み込みのパフォーマンスを改善してください。

期待される結果:

enqueueの依存関係、バージョニング、フッター読み込みに関する推奨事項。
キャッシュと条件付き読み込みの提案。
ブラウザーおよび本番に近い環境で検証すべき内容に関するメモ。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

Static analysis flagged many risky-looking patterns, but review found they are Markdown examples, WordPress templates, plugin reference links, and an explicit scaffold generator. No prompt injection, credential exfiltration, hidden network callback, or malicious persistence intent was found in the reviewed evidence.

スキャンされたファイル

5,786

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (35)

🌐 ネットワークアクセス (36)

📁 ファイルシステムへのアクセス (3)

docs/performance.md:427 SKILL.md:102 SKILL.md:109

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wordpress-dev/security.svg)](https://skillstore.io/skills/crazyswami-wordpress-dev?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/crazyswami-wordpress-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wordpress-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/crazyswami-wordpress-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

CrazySwami. (2026). wordpress-dev security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10

BibTeX形式の引用

@techreport{crazyswami-crazyswami-wordpress-dev-2026,
  author = {CrazySwami},
  title = {wordpress-dev security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wordpress-dev security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-wordpress-dev/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wordpress-dev:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

プラグインの基盤を作成する

カスタムプラグイン、RESTエンドポイント、管理画面メタボックス向けのボイラープレートを生成して適用します。

テーマのセキュリティをレビューする

テーマコードにサニタイズ、エスケープ、nonce検証、権限チェックの不足がないか確認します。

サイトのパフォーマンスを改善する

キャッシュ、クエリ、アセット読み込み、画像、cronに関するガイダンスを適用してWordPressのオーバーヘッドを削減します。

これらのプロンプトを試す

カスタム投稿タイプを始める

wordpress-devスキルを使用して、イベント用のカスタム投稿タイプを作成してください。ラベル、supports、rewrite設定、セキュリティ上安全な命名を含めてください。

フォームハンドラーをレビューする

wordpress-devのセキュリティガイダンスを使用して、このWordPressフォームハンドラーをレビューしてください。不足しているサニタイズ、エスケープ、nonceチェック、権限チェックを特定してください。

遅いクエリを最適化する

wordpress-devのパフォーマンスガイダンスを使用して、このWP_Queryパターンを最適化してください。キャッシュ、インデックス、ページネーション、より安全なクエリ引数を提案してください。

プラグインアーキテクチャを設計する

wordpress-devのテンプレートと標準を使用して、カスタム投稿タイプ、タクソノミー、メタボックス、RESTルート、アセット読み込みを備えた小規模なWordPressプラグインを計画してください。

ベストプラクティス

生成されたコードがユーザー入力や権限を扱う場合は、必ずセキュリティチェックを依頼してください。
テンプレートを使用する前に、プレースホルダー名、テキストドメイン、ルート、権限を調整してください。
生成されたWordPressコードは、デプロイ前にローカルサイトでテストしてください。

回避

権限とnonceをレビューせずに、ボイラープレートを本番環境へ貼り付けないでください。
例に含まれるプロジェクト固有のURL、パス、テキストドメインをハードコードしないでください。
プラグインの推奨を、最新の互換性調査の代わりとして扱わないでください。

よくある質問

このスキルで完全なWordPressプラグインを生成できますか？

プラグインスケルトンとコンポーネントテンプレートを提供します。最終的なプラグインは、引き続き適用、テスト、パッケージ化する必要があります。

クラシックテーマとブロックテーマのどちらに重点を置いていますか？

従来のWordPress開発パターンとWordPress 6.xのブロックテーマに関するメモの両方を扱います。

WordPressのセキュリティレビューに役立ちますか？

はい。サニタイズ、エスケープ、nonce、権限チェック、SQLの安全性、アップロード、AJAXハンドラーに関するガイダンスを含みます。

コードを自動的に実行しますか？

このスキルにはローカルのスキャフォールドスクリプトが含まれますが、使用は明示的です。生成されたファイルは、取り込む前にレビューしてください。

Claude Codeで使用できますか？

はい。レポートにはClaude Code対応が記載されており、このスキルはローカルのコーディングワークフロー向けに設計されています。

推奨プラグインは常に最新ですか？

いいえ。プラグインの推奨は出発点として扱い、現在のメンテナンス状況、互換性、ライセンスを確認してください。

開発者情報

作成者

CrazySwami

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wordpress-dev

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/22

利用状況

6 ダウンロード · 232 閲覧

ファイル構成

📁 docs/

📄 coding-standards.md

📄 custom-post-types.md

📄 hooks-filters.md

📄 performance.md

📄 recommended-plugins.md

📄 security.md

📄 template-hierarchy.md

📁 scripts/

📄 scaffold.py

📁 templates/

📁 plugin-skeleton/

📁 includes/

📄 class-plugin-admin.php

📄 plugin-name.php

📄 custom-post-type.php

📄 meta-box.php

📄 rest-api-endpoint.php

📄 taxonomy.php

📄 SKILL.md

CrazySwami のその他のスキル

すべて表示

📦

testing

信頼性の高い TypeScript テストを構築する

セレクターやパターンに一貫性がないと、React アプリケーションのテストは遅くなることがあります。このスキルは、安定したプロジェクト上の根拠に基づいて Playwright、Vitest、Storybook のテストを導きます。

コーディング＆開発表示

📦

code-quality

TypeScriptコード品質を向上させる

TypeScriptとReactのチームには、変更を出荷する前に一貫した品質チェックが必要です。このスキルは、Claude、Codex、Claude Codeに焦点を絞ったレビュー基準と修正ガイダンスを提供します。

コーディング＆開発表示

📦

wp-test-analyzer

WordPressのテスト対象を分析

WordPressテーマのテストでは、フォーム、テンプレート、ナビゲーション、動的コンテンツが見落とされがちです。このスキルは、E2E計画のために実用的なテスト対象を抽出します。

コーディング＆開発表示

📦

gsap-animations

アクセシブルなGSAPアニメーションを構築する

モダンなWebアニメーションは、明確なガードレールなしで実装されると、パフォーマンスとアクセシビリティを損なう可能性があります。このスキルは、洗練されたアニメーション作業のために、実践的なGSAPパターン、テスト手順、ローンチ前チェックをClaudeに提供します。

デザイン＆クリエイティブ表示

📦

wp-orchestrator

WordPressサイト構築と監査の調整

WordPressプロジェクトでは、複数のツールにまたがってセットアップ、監査、SEO、テスト、引き継ぎが必要です。このスキルはそれらのフェーズを調整し、関連するWordPressスキルを呼び出します。

DevOps＆インフラ表示

📦

brand-guide

Webサイト向けブランドスタイルガイドを作成

チームには、ブランドカラー、書体、画像、レスポンシブルールに関する明確な記録が不足していることがよくあります。このスキルは、サイトアセットとブランド入力を、Claude、Codex、Claude Code のワークフローで使える構造化されたガイドコンテンツに変換します。

デザイン＆クリエイティブ表示

すべて表示

📦

wordpress-plugin-development

安全なWordPressプラグインを構築する

作成者 sickn33

WordPressプラグインには、安全なアーキテクチャ、フック、管理ページ、API、データ処理、テストが必要です。このスキルは、セットアップからレビューまでの段階的なワークフローを案内します。

コーディング＆開発表示

📦

wp-plugin-development

より安全なWordPressプラグインを構築

作成者 Automattic

WordPressプラグインの作業では、hooks、ライフサイクル、settings、セキュリティに関する選択を慎重に行う必要があります。このskillは、Claude、Codex、Claude Codeに対して、実践的なプラグイン実装とレビューをガイドします。

コーディング＆開発表示

📦

wp-block-development

WordPress ブロックを安全に構築する

作成者 Automattic

WordPress ブロックの変更では、保存済みコンテンツ、アセット、登録処理が壊れることがよくあります。このスキルは、Gutenberg プロジェクトにおけるメタデータ、レンダリング、移行、テストを支援します。

コーディング＆開発表示

📦

woocommerce-code-review

WooCommerceコード標準のレビュー

作成者 woocommerce

WooCommerceのレビューでは、一般的なPHPチェックを超えたプロジェクト固有の標準が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeに対して、バックエンド、テスト、UIコピーのレビュー規則を案内します。

コーディング＆開発表示

📦

woocommerce-backend-dev

WooCommerceバックエンドコードを構築

作成者 woocommerce

WooCommerceのバックエンド変更では、ローカルのPHP、フック、依存性注入、テストに関する多くの規約に従う必要があります。このスキルは、準拠したバックエンドコードとユニットテストを作成するための焦点を絞ったガイダンスをClaude、Codex、Claude Codeに提供します。

コーディング＆開発表示

📦

senior-backend

信頼性の高いバックエンド API を構築する

作成者 alirezarezvani

バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。

コーディング＆開発表示

wordpress-dev

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

プラグインの基盤を作成する

テーマのセキュリティをレビューする

サイトのパフォーマンスを改善する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

CrazySwami のその他のスキル

testing

code-quality

wp-test-analyzer

gsap-animations

wp-orchestrator

brand-guide

関連スキル

wordpress-plugin-development

wp-plugin-development

wp-block-development

woocommerce-code-review

woocommerce-backend-dev

senior-backend