스킬 seo-optimizer

📦

seo-optimizer

Name: seo-optimizer
Author: CrazySwami

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

WordPress SEO 메타데이터 감사

많은 페이지에서 WordPress SEO 격차를 찾기는 어렵습니다. 이 스킬은 메타데이터, 키워드, 대표 이미지를 감사하여 명확한 수정 사항을 제시합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "seo-optimizer" from https://skillstore.io/skills/crazyswami-seo-optimizer.md and its manifest at https://skillstore.io/api/skills/crazyswami-seo-optimizer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/crazyswami-seo-optimizer.md 서명된 manifest GET /api/skills/crazyswami-seo-optimizer/manifest 서명된 lockfile GET /api/skills/crazyswami-seo-optimizer/lockfile

테스트해 보기

"seo-optimizer" 사용 중입니다. SEO 완성도를 위해 모든 페이지를 감사하세요.

예상 결과:

점수, 누락된 필드, 설명 길이 문제, 권장 수정 사항이 포함된 페이지별 보고서.

"seo-optimizer" 사용 중입니다. portfolio 페이지를 확인하고 개선 사항을 제안하세요.

예상 결과:

포커스 키워드 상태, 메타 설명 품질, 이미지 ALT 텍스트, 다음 작업을 식별하는 집중 검토.

"seo-optimizer" 사용 중입니다. 누락된 대표 이미지에 대한 수정 사항을 준비하세요.

예상 결과:

변경 전 제안 검색어, 이미지 메타데이터 요구 사항, 승인 단계가 포함된 우선순위 작업 목록.

보안 감사

높은 위험

v10 • 2026. 7. 9. 버전별 보고서 열기

The skill has legitimate WordPress SEO audit behavior, but it also executes local Docker and curl commands, queries the database directly, and references hidden Claude configuration. No prompt injection was found, but the database access and auto-fix guidance require safeguards before broad marketplace publication.

스캔된 파일

574

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (8)

높음

SKILL.md:74-82

Direct Database Write Guidance

SKILL.md recommends direct WordPress database access and shows an UPDATE statement with interpolated values.

The documented workflow bypasses WordPress APIs and uses string-style placeholders in SQL. This creates clear data integrity and injection risk if automated.

중간

audit.py:55

System reconnaissance

WHERE post_id = {post_id}

The post_id value is interpolated directly into a SQL query sent to mysql. It normally comes from WordPress page IDs, but the script does not validate it before query construction.

중간

SKILL.md:78

System reconnaissance

WHERE post_id = {id} AND meta_key = '_yoast_wpseo_focuskw';

The documentation shows direct SQL using an interpolated post ID. This can encourage unsafe database access when copied into automation.

중간

SKILL.md:82

System reconnaissance

WHERE post_id = {id} AND meta_key = '_yoast_wpseo_metadesc';

The documentation shows a direct SQL update with an interpolated meta description. This bypasses WordPress APIs and can corrupt data or enable SQL injection if copied.

중간

SKILL.md:133-134

Network reconnaissance

- Upload to WordPress

This directs the agent to upload media to WordPress as part of an auto-fix flow. It is a state-changing network operation that needs explicit authorization and scope limits.

중간

audit.py:24-28

Hard-Coded Database Credentials

audit.py defines the WordPress database container, user, password, and database name in source code.

The credential constants are plainly defined in the script. They appear to be local defaults, but publishing them still encourages credential reuse and privileged database access.

중간

SKILL.md:122-126

State-Changing Auto-Fix Workflow Without Safeguards

The skill describes uploading images, setting featured media, and updating meta descriptions without requiring dry runs, backups, or explicit confirmation.

The workflow is explicitly state-changing and affects live WordPress content. The file does not document approval gates or rollback safeguards for those changes.

낮음

audit.py:123

System reconnaissance

page_id = page['id']

This assigns an ID from REST API data that is later used in SQL query construction. The risk is indirect and depends on untrusted API data, so confidence is moderate.

기능 검토 항목 (4)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

audit.py:39

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True, timeout=30)

This runs docker exec mysql against a local WordPress database with hard-coded credentials and generated SQL. shell=False reduces command injection risk, but the command grants database read access and uses unparameterized queries.

높음

audit.py:94

Python subprocess.run

result = subprocess.run(

This launches curl against a URL derived from the base URL argument. It is not shell injection, but it enables arbitrary outbound requests from the agent environment.

중간

SKILL.md:130

Hidden file access

Uses the Unsplash MCP server configured at `/root/.claude/.mcp.json`:

The skill references a root-owned hidden Claude MCP configuration path. Such files may contain server configuration or tokens and should not be assumed by a marketplace skill.

낮음

audit.py:355

Hardcoded URL

parser.add_argument('--base-url', type=str, default='https://local2.hustletogether.com',

The default base URL points to a real external WordPress site. Running the script without an explicit base URL will contact that site.

위험 요인

⚙️ 외부 명령어 (14)

audit.py:39 audit.py:94 SKILL.md:50-55 SKILL.md:55-58 SKILL.md:58-63 SKILL.md:63-66 SKILL.md:66-72 SKILL.md:72-75 SKILL.md:75-83 SKILL.md:83-94 SKILL.md:94-120 SKILL.md:120-130 SKILL.md:130-138 SKILL.md:138-167

🌐 네트워크 접근 (8)

audit.py:11 audit.py:12 audit.py:13 audit.py:355 SKILL.md:171 SKILL.md:172 SKILL.md:173 SKILL.md:174

📁 파일 시스템 접근 (1)

SKILL.md:130

감지된 패턴

System reconnaissance×4Network reconnaissance

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-seo-optimizer/security.svg)](https://skillstore.io/skills/crazyswami-seo-optimizer?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/crazyswami-seo-optimizer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-seo-optimizer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/crazyswami-seo-optimizer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

CrazySwami. (2026). seo-optimizer security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10

BibTeX 인용

@techreport{crazyswami-crazyswami-seo-optimizer-2026,
  author = {CrazySwami},
  title = {seo-optimizer security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "seo-optimizer security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-seo-optimizer:audit:10"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

davila7 권장

davila7-seo-optimizer

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 17

업데이트됨

2026-09-09

CrazySwami 현재

crazyswami-seo-optimizer

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

출시 전 페이지 SEO 검토

게시 전에 키워드 누락, 짧은 설명, 약한 대표 이미지 메타데이터가 있는 페이지를 찾습니다.

콘텐츠 정리 작업 준비

편집자나 개발자를 위한 SEO 메타데이터 수정 사항의 명확한 목록을 생성합니다.

사용자 지정 부동산 게시물 감사

설명, 키워드, 이미지 전반에서 SEO 완성도를 확인하기 위해 부동산 게시물 유형을 점검합니다.

이 프롬프트를 사용해 보세요

기본 SEO 감사 실행

SEO 메타데이터에 대해 모든 WordPress 페이지를 감사하세요. 누락된 포커스 키워드, 메타 설명, 대표 이미지를 보고하세요.

페이지 하나 확인

about 페이지만 감사하세요. 해당 페이지의 SEO 점수를 설명하고 우선순위가 가장 높은 수정 사항을 먼저 나열하세요.

편집자 작업 목록 만들기

SEO 감사를 실행하고 결과를 페이지 이름, 문제, 권장 문구 변경 사항이 포함된 편집자 작업으로 변환하세요.

사용자 지정 게시물을 안전하게 감사

dry-run 모드에서 페이지와 property 게시물을 감사하세요. 내 승인 없이 이미지를 업로드하거나 메타데이터를 변경하지 마세요.

모범 사례

변경하기 전에 먼저 감사를 실행하고 결과를 검토하세요.
명시적인 base URL을 사용하고 대상 WordPress 사이트를 확인하세요.
수정 사항을 적용하기 전에 콘텐츠와 메타데이터를 백업하세요.

피하기

알 수 없는 기본 사이트를 대상으로 스크립트를 실행하지 마세요.
파라미터화 없이 원시 SQL 업데이트를 프로덕션에 복사하지 마세요.
편집자 승인 없이 이미지를 업로드하거나 교체하지 마세요.

자주 묻는 질문

이 스킬은 Yoast SEO를 지원하나요?

예. 감사 스크립트는 Yoast 포커스 키워드, 설명, SEO 제목, 대표 이미지 ID를 읽습니다.

이 스킬은 Rank Math를 지원하나요?

문서에는 Rank Math 필드가 나열되어 있지만 audit.py는 주로 Yoast 메타데이터를 읽습니다.

내 WordPress 사이트를 변경할 수 있나요?

스크립트는 감사하고 보고합니다. 스킬 문서에는 승인이 필요한 상태 변경 수정 워크플로도 설명되어 있습니다.

네트워크 액세스가 필요한가요?

예. WordPress REST API 데이터를 가져오며 Unsplash 또는 WordPress 미디어 워크플로를 사용할 수 있습니다.

데이터베이스 액세스가 필요한가요?

예. audit.py는 Docker와 mysql을 사용하여 로컬 데이터베이스에서 WordPress 메타데이터를 읽습니다.

사용 전에 무엇을 확인해야 하나요?

대상 URL, 데이터베이스 컨테이너, 자격 증명, 백업 상태, 변경 허용 여부를 확인하세요.

개발자 세부 정보

작성자

CrazySwami

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/seo-optimizer

참조

0519034dad657fb1f7706e0550e962beeda73fdf

유지보수 최신성

2026. 7. 20.

사용량

6 다운로드 · 211 조회

파일 구조

📄 audit.py

📄 SKILL.md