Habilidades wp-playground
📦

wp-playground

Revisão do conteúdo r1 Risco Médio 🌐 Acesso à rede⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Lançar Sites de Teste no WordPress Playground

Testes no WordPress frequentemente precisam de um site rápido sem Docker ou hospedagem. Esta skill orienta Claude, Codex e Claude Code por URLs do Playground, blueprints, uso da CLI e demonstrações.

Suporta: Claude Codex Code(CC)
⚠️ 50 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "wp-playground" from https://skillstore.io/skills/crazyswami-wp-playground.md and its manifest at https://skillstore.io/api/skills/crazyswami-wp-playground/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/crazyswami-wp-playground.md manifest assinado GET /api/skills/crazyswami-wp-playground/manifest lockfile assinado GET /api/skills/crazyswami-wp-playground/lockfile

Testar

Usando "wp-playground". Crie um site temporário para teste de plugin.

Resultado esperado:

Um plano de configuração com versões selecionadas, plugins necessários, método de lançamento, etapas de teste e notas de limpeza.

Usando "wp-playground". Prepare uma demonstração do WooCommerce para cliente.

Resultado esperado:

Uma checklist de demonstração cobrindo configurações da loja, escolha de tema, extensões necessárias, conteúdo de exemplo e abordagem de compartilhamento.

Usando "wp-playground". Revise um comando do Playground antes de executá-lo.

Resultado esperado:

Um resumo de riscos que sinaliza execução npm, pastas montadas, blueprints remotos e alternativas mais seguras.

Auditoria de segurança

Risco Médio
v8 • 05/07/2026 Abrir o relatório versionado

Most static hits are Markdown formatting or official WordPress Playground documentation URLs, and the hidden ~/.claude path is a false positive. Confirmed risks are expected but meaningful: npx CLI execution, WordPress plugin/theme installation, PHP or WP-CLI blueprint steps, remote blueprint loading, and broad local directory mounting.

3
Arquivos analisados
519
Linhas analisadas
16
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Médio
SKILL.md:55-66SKILL.md:245-246
Remote Blueprint Trust Warning Missing
The skill shows loading a remote blueprint URL while documenting blueprint steps that can run PHP, run WP-CLI, and write files. Users need an explicit warning to review remote blueprints before use.
The remote blueprint URL example is clear, and the same file lists powerful blueprint steps. The issue is missing trust guidance, not hidden malicious intent.
Médio
SKILL.md:197-198SKILL.md:213-220SKILL.md:306-308
Broad Local Directory Mounting Warning Missing
The skill recommends auto-mounting the current directory and mounting local plugin or theme paths without warning users to avoid secrets or broad project roots.
The mount commands and auto-mount workflow are explicit. The risk depends on the working directory contents, so confidence is high but not absolute.
Itens de revisão de capacidade (16)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio
SKILL.md:19-28
Ruby/shell backtick execution
```bash
The bash block advises running npx @wp-playground/cli, which can download and execute an npm package and start a local server. This is expected functionality but still external command execution.
Médio
SKILL.md:59
Ruby/shell backtick execution
| `installPlugin` | Install plugin from wp.org | `{"step":"installPlugin","pluginData":{"resource":"
The table documents installing WordPress plugins from wp.org, which can introduce third-party PHP code into the Playground site. It is legitimate but should be treated as supply-chain execution in a sandbox.
Médio
SKILL.md:60
Ruby/shell backtick execution
| `installTheme` | Install theme from wp.org | `{"step":"installTheme","themeData":{"resource":"word
The table documents installing themes from wp.org, which can introduce third-party code into the Playground site. The action is sandboxed but still executes external WordPress code.
Médio
SKILL.md:63
Ruby/shell backtick execution
| `runPHP` | Execute PHP code | `{"step":"runPHP","code":"<?php echo 'Hello'; ?>"}` |
The runPHP blueprint step executes PHP code inside the WordPress Playground environment. It is sandboxed, but untrusted blueprint code would still run during setup.
Médio
SKILL.md:64
Ruby/shell backtick execution
| `wp-cli` | Run WP-CLI command | `{"step":"wp-cli","command":"plugin list"}` |
The wp-cli blueprint step runs WordPress CLI commands inside the Playground environment. It is expected functionality but can change site state or install code when used with untrusted input.
Médio
SKILL.md:65
Ruby/shell backtick execution
| `writeFile` | Create/modify file | `{"step":"writeFile","path":"/index.html","data":"content"}` |
The writeFile blueprint step can create or modify files in the Playground filesystem. The risk is limited unless directories are mounted, but it is still a file-changing action.
Médio
SKILL.md:76-116
Ruby/shell backtick execution
```json
The documented development blueprint installs and activates multiple WordPress plugins from wp.org. This is normal for the skill, but it executes third-party plugin code in the test environment.
Médio
SKILL.md:120-142
Ruby/shell backtick execution
```json
The WooCommerce blueprint installs and activates a plugin and theme from wp.org. This is expected demo setup but introduces external WordPress code into the environment.
Médio
SKILL.md:146-173
Ruby/shell backtick execution
```json
The theme development blueprint installs a theme and plugins from wp.org. This is expected but still loads external WordPress code into the Playground environment.
Médio
SKILL.md:181-199
Ruby/shell backtick execution
```bash
The bash examples run npx @wp-playground/cli and include auto-mounting the current directory. This can execute npm code and expose local files to the Playground server.
Médio
SKILL.md:203-209
Ruby/shell backtick execution
```bash
The bash block runs npx @wp-playground/cli to build and serve snapshots. This is legitimate but still invokes external CLI code on the host.
Médio
SKILL.md:213-221
Ruby/shell backtick execution
```bash
The bash block mounts local plugin or theme directories into the Playground server. This can expose or modify local project files if used on the wrong path.
Médio
SKILL.md:255-279
Ruby/shell backtick execution
```javascript
The JavaScript API example runs a wp-cli step inside Playground. This is sandboxed but shows programmatic command execution in the WordPress environment.
Médio
SKILL.md:288-308
Ruby/shell backtick execution
2. Run `npx @wp-playground/cli server --blueprint=./test-blueprint.json`
The workflow tells users to run npx @wp-playground/cli with a blueprint file. That invokes external CLI code and executes blueprint steps, so review is required.
Médio
SKILL.md:308-347
Ruby/shell backtick execution
1. Use `--auto-mount` to mount current directory
The workflow advises --auto-mount for the current directory. This can expose more local files than intended if run from a broad project root.
Baixo
SKILL.md:246
Hardcoded URL
https://playground.wordpress.net/?blueprint-url=https://example.com/blueprint.json
The example teaches loading a remote blueprint URL, and blueprints can include setup actions such as PHP, WP-CLI, and file writes. This is legitimate but should warn users to trust the remote source.

Fatores de risco

🌐 Acesso à rede (14)
blueprints/base.json:2 blueprints/woocommerce.json:2 SKILL.md:15 SKILL.md:40 SKILL.md:78 SKILL.md:122 SKILL.md:148 SKILL.md:231 SKILL.md:234 SKILL.md:237 SKILL.md:240 SKILL.md:243 SKILL.md:246 SKILL.md:336
⚙️ Comandos externos (33)
SKILL.md:19-28 SKILL.md:28-38 SKILL.md:38-53 SKILL.md:53-59 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:76-116 SKILL.md:116-120 SKILL.md:120-142 SKILL.md:142-146 SKILL.md:146-173 SKILL.md:173-181 SKILL.md:181-199 SKILL.md:199-203 SKILL.md:203-209 SKILL.md:209-213 SKILL.md:213-221 SKILL.md:221-229 SKILL.md:229-247 SKILL.md:247-255 SKILL.md:255-279 SKILL.md:279-288 SKILL.md:288-308 SKILL.md:308-347 SKILL.md:347-349 SKILL.md:349-350 SKILL.md:350-351
📁 Acesso ao sistema de arquivos (2)
SKILL.md:347 SKILL.md:347
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/crazyswami-wp-playground/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wp-playground/security.svg)](https://skillstore.io/skills/crazyswami-wp-playground?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/crazyswami-wp-playground?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wp-playground/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/crazyswami-wp-playground.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

CrazySwami. (2026). wp-playground security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wp-playground/audits/8

Citação BibTeX

@techreport{crazyswami-crazyswami-wp-playground-2026, author = {CrazySwami}, title = {wp-playground security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/crazyswami-wp-playground/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wp-playground security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CrazySwami" date-released: "2026-07-05" url: "https://skillstore.io/skills/crazyswami-wp-playground/audits/8" identifiers: - type: other value: "skillstore:crazyswami-wp-playground:audit:8" description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore
Automattic Recomendado

automattic-wp-playground

Pontuação do Skillstore 66
Confiança das evidências Alto
Uso no Skillstore 10
Atualizado

2026-09-09

CrazySwami Atual

crazyswami-wp-playground

Pontuação do Skillstore 50
Confiança das evidências Alto
Uso no Skillstore 9
Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
71
Comunidade
83
Conformidade com a especificação

O que você pode criar

Executar Testes Smoke de Plugin

Crie um site descartável, instale um plugin, teste telas principais e feche o ambiente após a revisão.

Preparar Demonstrações do WooCommerce

Inicie uma loja temporária com WooCommerce, Storefront, ferramentas de SEO e configurações básicas da loja.

Pré-visualizar Alterações de Tema

Monte uma pasta local de tema e inspecione as alterações em um navegador sem uma pilha completa de servidor.

Teste estes prompts

Iniciar um Site de Teste Limpo 
Use a skill wp-playground para iniciar um site básico do WordPress Playground. Escolha acesso pelo navegador, a menos que eu peça CLI.
Criar um Blueprint de Teste de Plugin 
Crie um plano de blueprint do WordPress Playground para testar [plugin slug]. Inclua versões, comportamento de login, plugins e opções do site.
Preparar uma Demonstração do WooCommerce 
Use o padrão de blueprint do WooCommerce para planejar uma demonstração temporária de loja. Inclua plugins, escolha de tema, configurações da loja e etapas da demonstração.
Revisar um Fluxo de Trabalho do Playground 
Audite este comando ou blueprint do Playground antes que eu o execute: [paste details]. Identifique acesso à rede, caminhos montados e etapas inseguras.

Boas práticas

  • Revise cada blueprint antes de executá-lo, especialmente runPHP, wp-cli, writeFile e URLs de blueprint remoto.
  • Use um diretório de teste mínimo ao montar código local.
  • Fixe as versões do WordPress, PHP, plugin e CLI ao reproduzir bugs.

Evitar

  • Não carregue blueprints remotos de fontes em que você não confia.
  • Não monte automaticamente uma raiz de projeto que contenha segredos ou dados privados.
  • Não trate o desempenho ou o comportamento de e-mail do Playground como equivalente ao de produção.

Perguntas frequentes

Esta skill exige Docker?
Não. O WordPress Playground é executado em um navegador ou pela Playground CLI sem uma pilha Docker.
Ela pode testar WooCommerce?
Sim. A skill inclui um padrão de blueprint do WooCommerce com WooCommerce, Storefront, ferramentas de SEO e configurações da loja.
Ela executa comandos locais?
Ela pode orientar comandos CLI que usam npx. Revise cada comando antes de executá-lo.
Os dados do site persistirão?
Não por padrão. Exporte um snapshot ou use um ambiente salvo quando precisar de estado reproduzível.
Ela pode usar arquivos locais de plugin ou tema?
Sim. Os exemplos de CLI montam diretórios locais, então use uma pasta limitada sem segredos.
Isso é adequado para sites de produção?
Não. Use-a para testes, demonstrações e pré-visualizações temporárias, não para hospedagem em produção.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wp-playground

Referência

02f077c174c5335e2f5d02ca15e77b70d9543e58

Atualidade da manutenção

21/07/2026

Uso

4 downloads · 278 visualizações

Estrutura de arquivos

📁 blueprints/

📄 base.json

📄 woocommerce.json

📄 SKILL.md

Mais de CrazySwami

Ver tudo

Habilidades relacionadas

Ver tudo