技能 wp-playground
📦

wp-playground

内容修订 r2 中风险 🌐 网络访问⚙️ 外部命令

运行 WordPress Playground 工作流

WordPress 开发者需要快速、可丢弃的测试站点，而无需维护完整的本地技术栈。此技能会指导 Claude、Codex 和 Claude Code 完成 WordPress Playground 设置、Blueprints、快照和调试。

支持: Claude Codex Code(CC)
📊 66 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "wp-playground" from https://skillstore.io/skills/automattic-wp-playground.md and its manifest at https://skillstore.io/api/skills/automattic-wp-playground/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/automattic-wp-playground.md 已签名 manifest GET /api/skills/automattic-wp-playground/manifest 已签名 lockfile GET /api/skills/automattic-wp-playground/lockfile

测试它

正在使用“wp-playground”。 I need to test a plugin in a clean WordPress instance.

预期结果:

该技能会返回就绪检查、本地启动计划，以及已挂载插件的激活检查。

正在使用“wp-playground”。 My blueprint fails when installing assets.

预期结果:

该技能会识别可能失败的步骤，建议使用详细输出重新运行，并将可信远程资产与本地文件访问区分开来。

正在使用“wp-playground”。 I need a snapshot for a support ticket.

预期结果:

该技能会概述可重复的快照流程，包括版本固定，并列出共享归档前的检查项。

安全审计

中风险
v9 • 2026/7/23 打开版本化报告

Static alerts for hardcoded URLs and Markdown backticks are false positives involving official endpoints, localhost, options, and documented commands. Two contextual risks remain: unpinned npx package execution and powerful remote blueprints without explicit trust checks. No prompt injection, credential collection, or covert exfiltration behavior was found.

4
已扫描文件
196
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (2)

中
SKILL.md:36-39SKILL.md:52-54SKILL.md:61-63
Unpinned Package Execution
Examples invoke @wp-playground/cli@latest through npx, which may download and execute a future package version without integrity pinning.
Three command examples explicitly use the latest package tag through npx. This creates a clear dependency supply-chain exposure despite the legitimate package.
中
SKILL.md:50-57references/blueprints.md:17-28
Remote Blueprint Trust Is Not Verified
The workflow accepts blueprint URLs, while blueprints can run PHP and write files. It does not require source validation before execution.
The skill explicitly accepts file or URL blueprints, and the reference lists runPHP, writeFile, and applyPatches. No trust-validation requirement accompanies these capabilities.

风险因素

🌐 网络访问 (7)
references/blueprints.md:9 references/blueprints.md:11 references/blueprints.md:12 SKILL.md:40 SKILL.md:80 SKILL.md:81 SKILL.md:101
⚙️ 外部命令 (27)
SKILL.md:19 SKILL.md:20 SKILL.md:31 SKILL.md:36-39 SKILL.md:39-41 SKILL.md:41 SKILL.md:42-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-57 SKILL.md:57-61 SKILL.md:61-63 SKILL.md:63-68 SKILL.md:68 SKILL.md:69-70 SKILL.md:70-74 SKILL.md:74 SKILL.md:80-81 SKILL.md:81-87 SKILL.md:87-88 SKILL.md:88-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-96
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/automattic-wp-playground/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/automattic-wp-playground/security.svg)](https://skillstore.io/skills/automattic-wp-playground?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/automattic-wp-playground?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/automattic-wp-playground/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/automattic-wp-playground.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Automattic. (2026). wp-playground security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/automattic-wp-playground/audits/9

BibTeX 引用

@techreport{automattic-automattic-wp-playground-2026, author = {Automattic}, title = {wp-playground security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/automattic-wp-playground/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wp-playground security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Automattic" date-released: "2026-07-23" url: "https://skillstore.io/skills/automattic-wp-playground/audits/9" identifiers: - type: other value: "skillstore:automattic-wp-playground:audit:9" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
Automattic 推荐 当前

automattic-wp-playground

Skillstore 评分 66
证据置信度 高
Skillstore 使用量 10
已更新

2026-09-09

CrazySwami

crazyswami-wp-playground

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 9
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
45
架构
85
可维护性
87
内容
71
社区
83
规范符合性

你能构建什么

测试插件更改

启动一个可丢弃的 Playground 实例，挂载插件，并在无需设置数据库或 Web 服务器的情况下验证激活。

复现兼容性错误

固定 WordPress 和 PHP 版本，运行针对性检查，并记录错误是否会出现在干净实例中。

共享演示快照

构建可共享的 Playground 快照，捕获用于错误报告、审查或客户支持的设置。

试试这些提示

启动本地 Playground 
为这个插件启动一个 WordPress Playground。先检查前置条件，然后在执行任何操作之前显示启动命令和验证步骤。
运行 Blueprint 
审查我的 Playground blueprint 并在本地运行它。使用详细输出，报告失败步骤，并且除非需要，否则保持本地文件访问禁用。
使用 Xdebug 调试 
为这个主题设置一个 Playground 调试会话。使用 Xdebug，确认路径映射，并列出简洁的断点测试计划。
构建快照工作流 
为 CI 设计一个可复现的快照工作流。包括版本固定、可信资产来源、清理检查和简短的手动验证清单。

最佳实践

  • 在复现错误或准备 CI 工作流时，固定 WordPress、PHP 和 CLI 版本。
  • 使用可信的 blueprint 来源，并在允许本地文件访问前审查步骤。
  • 确保已挂载项目不包含密钥、凭据和生产数据。

避免

  • 在启用本地文件访问的情况下运行未经审查的公共 blueprint URL。
  • 当只需挂载插件、主题或狭窄目录时，却挂载整个项目。
  • 将 Playground 结果作为需要原生服务的生产系统的证明。

常见问题

这个技能能帮什么忙？
它帮助代理使用 WordPress Playground 进行本地测试、blueprints、快照、版本切换和调试。
它会在本地安装 WordPress 吗？
不会。它使用 WordPress Playground，后者通过 SQLite 在 WebAssembly 中运行 WordPress。
它可以测试我的插件或主题吗？
可以。它可以指导用于插件和主题测试的自动挂载或手动挂载工作流。
它支持仅浏览器工作流吗？
支持。它可以说明 Playground URL、blueprint 链接和实时 Blueprint Editor。
运行命令前我应该检查什么？
确认 Node.js 20.18 或更新版本，审查已挂载路径，并从 Playground 可读取的文件中移除密钥。
它适合用于生产数据吗？
不适合。该技能说明 Playground 实例是临时的，不应使用生产数据。

开发者详情

作者

Automattic

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/Automattic/agent-skills/tree/trunk/skills/wp-playground

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/26

使用量

6 次下载 · 279 次浏览

文件结构

📁 references/

📄 blueprints.md

📄 cli-commands.md

📄 debugging.md

📄 SKILL.md

Automattic 的更多技能

查看全部

相关技能

查看全部