Habilidades siteground-cache

📦

siteground-cache

Name: siteground-cache
Author: CrazySwami

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos📁 Acesso ao sistema de arquivos🌐 Acesso à rede

Ignorar o cache do SiteGround para staging do WordPress

Desenvolvedores WordPress muitas vezes não conseguem ver alterações no tema porque os caches do SiteGround, LiteSpeed ou do navegador servem assets antigos. Esta skill adiciona e remove um snippet de cache-busting apenas para staging em temas filhos e orienta a verificação.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "siteground-cache" from https://skillstore.io/skills/crazyswami-siteground-cache.md and its manifest at https://skillstore.io/api/skills/crazyswami-siteground-cache/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/crazyswami-siteground-cache.md manifest assinado GET /api/skills/crazyswami-siteground-cache/manifest lockfile assinado GET /api/skills/crazyswami-siteground-cache/lockfile

Testar

Usando "siteground-cache". Adicione cache busting ao meu tema filho de staging.

Resultado esperado:

Confirma que o destino é um tema filho de staging.
Cria um backup do arquivo functions.php atual.
Adiciona as funções de cache-busting e relata o comportamento inserido.
Fornece etapas de verificação em staging para o banner de administrador e assets atualizados.

Usando "siteground-cache". Remova o cache buster antes do release em produção.

Resultado esperado:

Cria um novo backup antes da limpeza.
Remove as funções de cache-busting do SiteGround e os comentários relacionados.
Resume o que foi removido e recomenda uma verificação final em staging.

Usando "siteground-cache". Revise meu plano de implantação em staging do SiteGround.

Resultado esperado:

Identifica se o plano usa caminhos exclusivos de staging.
Destaca riscos de armazenamento de credenciais e FTP simples.
Recomenda etapas mais seguras de transferência e rollback.

Auditoria de segurança

Risco alto

v8 • 06/07/2026 Abrir o relatório versionado

Most Markdown-related static findings are false positives caused by code fences and inline examples. The bundled shell scripts are scoped local file editors, but the skill contains substantive risks in credential handling and insecure FTP deployment guidance. Publication should require clearer secret-handling safeguards and secure transfer instructions.

Arquivos analisados

627

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:36-49 SKILL.md:191-208 SKILL.md:302-309

Plaintext Credential Handling Guidance

The skill tells the agent to ask for FTP credentials and store them in a project-local CLAUDE.local.md file. That can expose hosting passwords to future sessions, local tooling, backups, or accidental sharing even when the file is intended to be gitignored.

The instructions explicitly request host, username, password, and port, then recommend storing credentials in CLAUDE.local.md. This is direct evidence of plaintext secret handling guidance.

Alto

SKILL.md:202-208

Insecure FTP Deployment Example

The staging deployment example disables certificate verification and uses an ftp:// endpoint. This combination can expose credentials or site files to interception during deployment.

The documented lftp command includes certificate verification disabled and a plain FTP URL. These are clear insecure transport indicators.

Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:202-209

Ruby/shell backtick execution

```bash

The block beginning at this line instructs use of lftp with credentials and disabled certificate verification. Although the detector label is imprecise, following the documented shell command creates a real credential exposure risk.

Alto

SKILL.md:208

FTP protocol

" ftp://ftp.example.com

The deployment example uses ftp:// for transferring site files. Plain FTP can expose credentials and content in transit, especially when paired with password-based deployment.

Médio

add-cache-buster.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell script that modifies a WordPress theme file. The commands appear scoped and quoted, but running bundled shell scripts still requires user trust and confirmation.

Médio

remove-cache-buster.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell script that rewrites functions.php during removal. No command injection is apparent, but the script performs local file mutation and should be run only with explicit approval.

Fatores de risco

⚙️ Comandos externos (38)

📁 Acesso ao sistema de arquivos (4)

remove-cache-buster.sh:86 remove-cache-buster.sh:57 SKILL.md:166 SKILL.md:289

🌐 Acesso à rede (4)

SKILL.md:43 SKILL.md:312 SKILL.md:313 SKILL.md:208

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/crazyswami-siteground-cache/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-siteground-cache/security.svg)](https://skillstore.io/skills/crazyswami-siteground-cache?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/crazyswami-siteground-cache?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-siteground-cache/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/crazyswami-siteground-cache.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

CrazySwami. (2026). siteground-cache security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-siteground-cache/audits/8

Citação BibTeX

@techreport{crazyswami-crazyswami-siteground-cache-2026,
  author = {CrazySwami},
  title = {siteground-cache security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazyswami-siteground-cache/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "siteground-cache security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/crazyswami-siteground-cache/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazyswami-siteground-cache:audit:8"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Pré-visualizar alterações de tema em staging

Adicione uma lógica temporária para ignorar o cache para que alterações em CSS e JavaScript apareçam durante a revisão de staging do SiteGround.

Preparar uma versão limpa para produção

Remova o cache buster de desenvolvimento e verifique se as funções temporárias foram removidas antes do lançamento.

Depurar o comportamento do cache do SiteGround

Verifique se LiteSpeed, SG CachePress, cache do navegador ou camadas de CDN estão ocultando alterações recentes do tema.

Teste estes prompts

Instalar em staging

Adicione cache busting do SiteGround ao tema filho de staging em [path]. Crie um backup primeiro e resuma o que mudou.

Verificar o bypass de cache

Verifique se o cache buster do SiteGround está ativo em staging. Revise os arquivos do tema e liste etapas seguras de verificação.

Remover antes do lançamento

Remova o cache buster do SiteGround do tema filho em [path]. Preserve um backup e confirme quais funções foram removidas.

Planejar implantação segura

Revise meu plano de implantação em staging para esta alteração de cache-busting do SiteGround. Sinalize riscos de credenciais, etapas de transferência inseguras e verificações de segurança para produção.

Boas práticas

Use isto apenas em staging ou desenvolvimento local e remova antes do release em produção.
Mantenha backups de functions.php e revise o PHP inserido antes da implantação.
Prefira SFTP ou implantação gerenciada em vez de FTP simples ao transferir arquivos.

Evitar

Não armazene senhas reais de FTP em arquivos de projeto compartilhados nem faça commit delas.
Não use o cache buster como uma configuração permanente de desempenho em produção.
Não implante em produção apenas porque um caminho ou nome de host contém staging.

Perguntas frequentes

Esta skill desativa o cache para todos os visitantes?

Não. O PHP incluído verifica a capacidade de administrador antes de adicionar cabeçalhos, banners e carimbos de data/hora aos assets.

Posso usá-la em produção?

Ela foi projetada para staging e desenvolvimento. Remova o snippet antes do release em produção.

Ela limpa os caches do SiteGround ou Cloudflare?

Não. Ela altera a saída do WordPress para administradores e adiciona carimbos de data/hora aos assets, mas não chama APIs de hospedagem ou CDN.

Quais arquivos ela modifica?

O instalador e o removedor têm como alvo o arquivo functions.php do tema filho e criam backups com carimbo de data/hora.

FTP é obrigatório?

Não. A documentação inclui exemplos de FTP, mas SFTP ou um fluxo de trabalho de implantação gerenciado é mais seguro.

O que devo verificar depois de instalá-la?

Faça login como administrador em staging, confirme que o banner aparece e verifique se as URLs de CSS ou JavaScript incluem parâmetros de versão recentes.