스킬 wp-playground
📦

wp-playground

중간 위험 ⚡ 스크립트 포함🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근

Playground에서 WordPress 사이트 테스트

다음에서도 사용할 수 있습니다: Automattic

WordPress 설정은 빠른 플러그인 테스트와 데모를 지연시키는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 재사용 가능한 blueprint로 일회용 Playground 환경을 만들 수 있도록 돕습니다.

지원: Claude Codex Code(CC)
⚠️ 50 나쁨
1

스킬 ZIP 다운로드

2

Claude에서 업로드

설정 → 기능 → 스킬 → 스킬 업로드로 이동

3

토글을 켜고 사용 시작

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/crazyswami-wp-playground.md 서명된 manifest GET /api/skills/crazyswami-wp-playground/manifest 서명된 lockfile GET /api/skills/crazyswami-wp-playground/lockfile

테스트해 보기

"wp-playground" 사용 중입니다. 빠른 WooCommerce 테스트 사이트를 설정하세요.

예상 결과:

Playground URL 옵션, CLI 옵션, 권장 WooCommerce blueprint 설정, 정리 참고 사항이 포함된 짧은 설정 계획.

"wp-playground" 사용 중입니다. Docker 없이 내 로컬 테마를 미리보세요.

예상 결과:

테마 디렉터리를 식별하고, 올바른 마운트 대상으로 Playground를 시작하며, 브라우저 테스트 단계를 나열하는 로컬 마운트 워크플로.

"wp-playground" 사용 중입니다. 이 플러그인에 Playground를 써야 하나요, Docker를 써야 하나요?

예상 결과:

설정 시간, 영속성, 네트워킹, WP-CLI 필요성, 성능, 권장 환경을 다루는 실용적인 비교.

보안 감사

중간 위험
v6 • 6/29/2026

Static high-severity weak-cryptography alerts were false positives on ordinary WordPress text fields and descriptions. The skill is legitimate WordPress Playground guidance, but it has medium operational risk because it instructs users to run npx commands, enable Playground networking, mount local directories, and use blueprint steps that can execute PHP or WP-CLI.

3
스캔된 파일
519
분석된 줄 수
11
발견 사항
6
총 감사 수
중간 위험 문제 (3)
SKILL.md:19-28SKILL.md:181-199SKILL.md:213-221
External CLI Commands and Local Mounts
The skill documents npx-based WordPress Playground commands and local directory mounts. This is legitimate tooling, but users should review commands before running them because npx may download packages and mounts expose local project files to the Playground server.
SKILL.md:63-65blueprints/base.json:86-87SKILL.md:273-278
Code-Capable Playground Blueprint Steps
The skill documents runPHP, wp-cli, and writeFile blueprint steps, and the base blueprint includes a static runPHP step. These capabilities are expected for WordPress Playground but could be risky if users import untrusted blueprints.
blueprints/base.json:10-18blueprints/woocommerce.json:10-18SKILL.md:231-246
Network-Enabled Playground Blueprints
The bundled blueprints enable Playground networking and install plugins or themes from WordPress.org. This is normal for WordPress testing, but it creates external network dependency and supply-chain exposure.
낮은 위험 문제 (4)
SKILL.md:3SKILL.md:110blueprints/base.json:78blueprints/woocommerce.json:58
Static Weak-Cryptography Alerts Are False Positives
The flagged weak-cryptography locations are WordPress descriptions, schema references, or site option text. I found no hash algorithm, cipher selection, credential handling, or cryptographic operation at these lines.
SKILL.md:347
Documented Hidden Directory Path
The hidden home-directory path points to the expected local Claude skills folder for blueprint templates. It is a filesystem reference, but I found no instruction to read secrets or exfiltrate hidden files.
SKILL.md:336
Email Capability Alert Is a False Positive
The email-related static alert appears in a comparison table saying Playground has no email support and Docker may support SMTP. No email sending code or credential handling was found.
blueprints/base.json:2blueprints/woocommerce.json:2SKILL.md:15SKILL.md:40SKILL.md:78SKILL.md:122SKILL.md:148SKILL.md:231-246
Hardcoded URL Alerts Are Expected Documentation
The hardcoded URLs point to the official WordPress Playground site, the Playground blueprint schema, WordPress resources, or a generic example blueprint URL. I found no evidence that these URLs exfiltrate data or contact an unrelated service.

위험 요인

⚡ 스크립트 포함 (2)
SKILL.md:63-65 blueprints/base.json:86-87
🌐 네트워크 접근 (5)
blueprints/base.json:10-18 blueprints/woocommerce.json:10-18 SKILL.md:15 SKILL.md:231-246 SKILL.md:265-267
⚙️ 외부 명령어 (5)
SKILL.md:19-28 SKILL.md:181-199 SKILL.md:203-208 SKILL.md:213-221 SKILL.md:255-278
📁 파일 시스템 접근 (1)
SKILL.md:347

감지된 패턴

npx Package ExecutionBlueprint Code Execution StepsLocal Directory Mounting
감사자: codex 감사 이력 보기 →

품질 점수

55
아키텍처
100
유지보수성
87
콘텐츠
71
커뮤니티
42
보안
83
사양 준수

만들 수 있는 것

플러그인 호환성 확인

다른 곳에 설치하기 전에 선택한 플러그인과 버전으로 임시 WordPress 사이트를 실행합니다.

WooCommerce 데모 빌드

클라이언트 검토 또는 내부 테스트를 위해 WooCommerce와 Storefront가 포함된 일회용 스토어 미리보기를 만듭니다.

테마 미리보기 세션

Docker를 설정하지 않고 로컬 테마 디렉터리를 마운트하고 브라우저에서 변경 사항을 검사합니다.

이 프롬프트를 사용해 보세요

기본 Playground 시작 
wp-playground 스킬을 사용해 임시 WordPress Playground 사이트를 시작하는 가장 간단한 브라우저 및 CLI 옵션을 보여주세요.
플러그인 테스트 계획 만들기 
wp-playground 스킬을 사용해 WooCommerce, Yoast SEO, 선택한 WordPress 버전에 대한 임시 WordPress Playground 테스트를 계획해주세요.
재사용 가능한 Blueprint 설계 
wp-playground 스킬을 사용해 일반적인 플러그인과 사이트 옵션이 포함된 WordPress 개발 사이트용 재사용 가능한 Playground blueprint를 설계해주세요.
Playground와 Docker 비교 
wp-playground 스킬을 사용해 내 플러그인 워크플로에서 WordPress Playground와 Docker를 비교해주세요. 영속성, 네트워킹, WP-CLI, 성능 트레이드오프를 포함해주세요.

모범 사례

  • 로컬에서 실행하기 전에 모든 npx 명령과 blueprint를 검토하세요.
  • 공유 데모를 만들 때는 WordPress.org 플러그인 및 테마 소스를 사용하세요.
  • 테스트 사이트를 다시 만들어야 하는 경우 snapshot을 내보내거나 설정 단계를 문서화하세요.

피하기

  • 프로덕션과 유사한 성능 테스트의 대체 수단으로 Playground를 사용하지 마세요.
  • 단계를 검토하지 않은 채 신뢰할 수 없는 blueprint URL을 로드하지 마세요.
  • 비밀 정보, 개인 키 또는 관련 없는 프로젝트 데이터가 포함된 디렉터리를 마운트하지 마세요.

자주 묻는 질문

이 스킬은 영구적인 WordPress 사이트를 만드나요?
아니요. 사용자가 snapshot을 내보내거나 영속성을 구성하지 않는 한 임시 WordPress Playground 환경에 중점을 둡니다.
WooCommerce를 테스트할 수 있나요?
예. 이 스킬에는 WooCommerce blueprint와 스토어 데모 및 플러그인 확인을 위한 지침이 포함되어 있습니다.
Docker가 필요한가요?
아니요. Playground는 브라우저의 WebAssembly 또는 Playground CLI를 통해 WordPress를 실행합니다.
내 로컬 플러그인이나 테마를 마운트할 수 있나요?
예. 이 스킬은 로컬 플러그인 및 테마 디렉터리를 위한 CLI 마운트 옵션을 문서화합니다.
네트워킹이 활성화되어 있나요?
포함된 blueprint는 WordPress 리소스에서 플러그인과 테마를 설치할 수 있도록 Playground 네트워킹을 활성화합니다.
명령을 실행하기 전에 무엇을 검토해야 하나요?
npx 명령, blueprint URL, runPHP 단계, WP-CLI 명령, 그리고 마운트 대상으로 선택한 모든 로컬 디렉터리를 검토하세요.

개발자 세부 정보

작성자

CrazySwami

라이선스

MIT

리포지토리

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wp-playground

참조

main

파일 구조

📁 blueprints/

📄 base.json

📄 woocommerce.json

📄 SKILL.md