📦

wp-orchestrator

Name: wp-orchestrator
Author: CrazySwami

Ревизия содержимого r1 Безопасно 🌐 Доступ к сети📁 Доступ к файловой системе⚙️ Внешние команды

Координация сборки и аудита сайтов WordPress

Проекты WordPress требуют настройки, аудита, SEO, тестирования и передачи клиенту с использованием нескольких инструментов. Этот навык координирует эти этапы и вызывает связанные навыки WordPress.

Поддерживает: Claude Codex Code(CC)

🥉 77 Бронза

Maintain this Skill? Claim it 🥉 77 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "wp-orchestrator" from https://skillstore.io/skills/crazyswami-wp-orchestrator.md and its manifest at https://skillstore.io/api/skills/crazyswami-wp-orchestrator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/crazyswami-wp-orchestrator.md Подписанный manifest GET /api/skills/crazyswami-wp-orchestrator/manifest Подписанный lockfile GET /api/skills/crazyswami-wp-orchestrator/lockfile

Протестировать

Использование «wp-orchestrator». Настроить сайт WordPress для локального сервисного бизнеса.

Ожидаемый результат:

Чеклист исследования, план плагинов, последовательность настройки Docker, список задач по теме, SEO-чеклист и план готовности к запуску.

Использование «wp-orchestrator». Провести аудит моего staging-сайта WordPress перед запуском.

Ожидаемый результат:

Сводный аудиторский отчет с приоритетными рекомендациями по SEO, визуальной части, производительности, безопасности, контенту и передаче клиенту.

Использование «wp-orchestrator». Подготовить передачу клиенту для завершенной темы.

Ожидаемый результат:

Чеклист запуска, шаги упаковки, рекомендации по развертыванию, план обучения администрированию и темы клиентской документации.

Аудит безопасности

Безопасно

v10 • 09.07.2026 Открыть версионный отчет

No prompt injection, credential exfiltration, or covert command execution was found in the reviewed WordPress orchestrator files. Most static findings are documentation examples for URLs, Claude skill paths, local temporary paths, .env handling, and Markdown code fences. The confirmed risks are operational: an unsigned remote WP-CLI download and temporary WordPress database dump handling that should be tightened before publication.

Просканировано файлов

2,333

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

INSTALL.md:379

Hardcoded URL

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar

The troubleshooting step downloads WP-CLI PHAR from raw GitHub, and the surrounding commands make it executable and install it. This creates a supply-chain risk because no checksum, signature, or pinned release is verified.

Средний

WORKFLOW.md:604

Temp directory access

docker exec wordpress wp db export /tmp/local-db.sql --allow-root

The workflow exports a WordPress database dump to /tmp/local-db.sql. Database dumps can contain credentials, user data, and tokens, so temporary storage requires cleanup and access controls.

Средний

WORKFLOW.md:605

Temp directory access

docker cp wordpress:/tmp/local-db.sql ./local-db.sql

The workflow copies the temporary WordPress database dump into the project directory. This can expose sensitive database contents if the file is committed, shared, or left unprotected.

Факторы риска

🌐 Доступ к сети (25)

📁 Доступ к файловой системе (50)

⚙️ Внешние команды (50)

INSTALL.md:119-120 INSTALL.md:120-121 INSTALL.md:121-140 INSTALL.md:140-141 INSTALL.md:141-145 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:23-39 SKILL.md:39-46 SKILL.md:46-54 SKILL.md:54-57 SKILL.md:57-65 SKILL.md:65-68 SKILL.md:68-73 SKILL.md:73-98 SKILL.md:98-140 SKILL.md:140-147 SKILL.md:147-153 SKILL.md:153-156 SKILL.md:156-159 SKILL.md:159-162 SKILL.md:162-165 SKILL.md:165-168 SKILL.md:168-171 SKILL.md:171-177 SKILL.md:177-257 SKILL.md:257-335 SKILL.md:335-344 SKILL.md:344-348 SKILL.md:348-356 SKILL.md:356-364 SKILL.md:364-414 SKILL.md:414-418 SKILL.md:418-429 SKILL.md:429-437 SKILL.md:437-475 SKILL.md:475-479 SKILL.md:479-516 SKILL.md:516-526 SKILL.md:526-539 SKILL.md:539-543 SKILL.md:543-550 SKILL.md:550-558 SKILL.md:558-571 SKILL.md:571-578 SKILL.md:578-582 SKILL.md:582-595 SKILL.md:595-602 SKILL.md:602-603

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wp-orchestrator/security.svg)](https://skillstore.io/skills/crazyswami-wp-orchestrator?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/crazyswami-wp-orchestrator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wp-orchestrator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/crazyswami-wp-orchestrator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

CrazySwami. (2026). wp-orchestrator security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10

Цитата BibTeX

@techreport{crazyswami-crazyswami-wp-orchestrator-2026,
  author = {CrazySwami},
  title = {wp-orchestrator security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wp-orchestrator security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wp-orchestrator:audit:10"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование нового сайта WordPress

Соберите бизнес-цели, бренд-материалы, страницы, интеграции, SEO-цели и потребности передачи клиенту до начала настройки.

Аудит существующего сайта

Скоординируйте SEO, визуальный QA, производительность, безопасность и проверки контента в приоритетный план действий.

Подготовка передачи клиенту

Упакуйте тему, проверьте готовность к запуску, настройте брендинг админ-панели и подготовьте понятную документацию для клиента.

Попробуйте эти промпты

Начать исследование проекта

Используй wp-orchestrator, чтобы провести со мной интервью для нового сайта WordPress. Сфокусируйся на бизнес-целях, страницах, брендинге, SEO и потребностях передачи клиенту.

Создать план настройки

Используй wp-orchestrator, чтобы создать поэтапный план настройки для моего проекта WordPress. Включи настройку Docker, задачи по теме, плагины, SEO, QA и шаги запуска.

Провести аудит сайта

Используй wp-orchestrator, чтобы провести аудит этого сайта WordPress: [site URL]. Скоординируй SEO, визуальный QA, производительность, безопасность и выводы по передаче клиенту в один отчет.

Подготовить production-запуск

Используй wp-orchestrator, чтобы подготовить этот проект WordPress к запуску. Проверь упаковку, развертывание репозитория, синхронизацию с production, брендинг админ-панели, документацию и передачу клиенту.

Лучшие практики

Проводите исследование до настройки, чтобы требования, бренд-материалы и ожидания по передаче клиенту были задокументированы.
Подтверждайте команды, учетные данные, домены и цели развертывания перед запуском shell- или production-задач.
Используйте результаты аудита для создания приоритетных задач с владельцами, серьезностью и влиянием на запуск.

Избегать

Не запускайте production-синхронизацию или команды базы данных без проверенных резервных копий и одобрения.
Не используйте placeholder-домены, пути или учетные данные в live-проекте.
Не рассматривайте результаты автоматизированного аудита как замену ручной проверке перед запуском.