技能 seo-optimizer

📦

seo-optimizer

Name: seo-optimizer
Author: CrazySwami

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

审计 WordPress SEO 元数据

WordPress SEO 缺口很难在大量页面中发现。此技能会审计元数据、关键词和特色图片，并给出清晰的修复建议。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "seo-optimizer" from https://skillstore.io/skills/crazyswami-seo-optimizer.md and its manifest at https://skillstore.io/api/skills/crazyswami-seo-optimizer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/crazyswami-seo-optimizer.md 已签名 manifest GET /api/skills/crazyswami-seo-optimizer/manifest 已签名 lockfile GET /api/skills/crazyswami-seo-optimizer/lockfile

测试它

正在使用“seo-optimizer”。审计所有页面的 SEO 完整性。

预期结果:

按页面列出的报告，包含评分、缺失字段、描述长度问题和建议修复项。

正在使用“seo-optimizer”。检查 portfolio 页面并建议改进。

预期结果:

一次聚焦检查，用于识别焦点关键词状态、元描述质量、图片 ALT 文本和后续操作。

正在使用“seo-optimizer”。为缺失特色图片准备修复项。

预期结果:

按优先级排列的行动列表，包含建议搜索词、图片元数据需求，以及更改前的审批步骤。

安全审计

高风险

v10 • 2026/7/9 打开版本化报告

The skill has legitimate WordPress SEO audit behavior, but it also executes local Docker and curl commands, queries the database directly, and references hidden Claude configuration. No prompt injection was found, but the database access and auto-fix guidance require safeguards before broad marketplace publication.

已扫描文件

574

分析行数

复核项

已忽略误报

已确认安全问题 (8)

高

SKILL.md:74-82

Direct Database Write Guidance

SKILL.md recommends direct WordPress database access and shows an UPDATE statement with interpolated values.

The documented workflow bypasses WordPress APIs and uses string-style placeholders in SQL. This creates clear data integrity and injection risk if automated.

中

audit.py:55

System reconnaissance

WHERE post_id = {post_id}

The post_id value is interpolated directly into a SQL query sent to mysql. It normally comes from WordPress page IDs, but the script does not validate it before query construction.

中

SKILL.md:78

System reconnaissance

WHERE post_id = {id} AND meta_key = '_yoast_wpseo_focuskw';

The documentation shows direct SQL using an interpolated post ID. This can encourage unsafe database access when copied into automation.

中

SKILL.md:82

System reconnaissance

WHERE post_id = {id} AND meta_key = '_yoast_wpseo_metadesc';

The documentation shows a direct SQL update with an interpolated meta description. This bypasses WordPress APIs and can corrupt data or enable SQL injection if copied.

中

SKILL.md:133-134

Network reconnaissance

- Upload to WordPress

This directs the agent to upload media to WordPress as part of an auto-fix flow. It is a state-changing network operation that needs explicit authorization and scope limits.

中

audit.py:24-28

Hard-Coded Database Credentials

audit.py defines the WordPress database container, user, password, and database name in source code.

The credential constants are plainly defined in the script. They appear to be local defaults, but publishing them still encourages credential reuse and privileged database access.

中

SKILL.md:122-126

State-Changing Auto-Fix Workflow Without Safeguards

The skill describes uploading images, setting featured media, and updating meta descriptions without requiring dry runs, backups, or explicit confirmation.

The workflow is explicitly state-changing and affects live WordPress content. The file does not document approval gates or rollback safeguards for those changes.

低

audit.py:123

System reconnaissance

page_id = page['id']

This assigns an ID from REST API data that is later used in SQL query construction. The risk is indirect and depends on untrusted API data, so confidence is moderate.

能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

audit.py:39

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True, timeout=30)

This runs docker exec mysql against a local WordPress database with hard-coded credentials and generated SQL. shell=False reduces command injection risk, but the command grants database read access and uses unparameterized queries.

高

audit.py:94

Python subprocess.run

result = subprocess.run(

This launches curl against a URL derived from the base URL argument. It is not shell injection, but it enables arbitrary outbound requests from the agent environment.

中

SKILL.md:130

Hidden file access

Uses the Unsplash MCP server configured at `/root/.claude/.mcp.json`:

The skill references a root-owned hidden Claude MCP configuration path. Such files may contain server configuration or tokens and should not be assumed by a marketplace skill.

低

audit.py:355

Hardcoded URL

parser.add_argument('--base-url', type=str, default='https://local2.hustletogether.com',

The default base URL points to a real external WordPress site. Running the script without an explicit base URL will contact that site.

风险因素

⚙️ 外部命令 (14)

audit.py:39 audit.py:94 SKILL.md:50-55 SKILL.md:55-58 SKILL.md:58-63 SKILL.md:63-66 SKILL.md:66-72 SKILL.md:72-75 SKILL.md:75-83 SKILL.md:83-94 SKILL.md:94-120 SKILL.md:120-130 SKILL.md:130-138 SKILL.md:138-167

🌐 网络访问 (8)

audit.py:11 audit.py:12 audit.py:13 audit.py:355 SKILL.md:171 SKILL.md:172 SKILL.md:173 SKILL.md:174

📁 文件系统访问 (1)

SKILL.md:130

检测到的模式

System reconnaissance×4Network reconnaissance

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-seo-optimizer/security.svg)](https://skillstore.io/skills/crazyswami-seo-optimizer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crazyswami-seo-optimizer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-seo-optimizer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crazyswami-seo-optimizer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

CrazySwami. (2026). seo-optimizer security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10

BibTeX 引用

@techreport{crazyswami-crazyswami-seo-optimizer-2026,
  author = {CrazySwami},
  title = {seo-optimizer security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "seo-optimizer security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-seo-optimizer/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-seo-optimizer:audit:10"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

davila7 推荐

davila7-seo-optimizer

Skillstore 评分 78

证据置信度高

Skillstore 使用量 13

已更新

2026-09-09

CrazySwami 当前

crazyswami-seo-optimizer

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

发布前检查页面 SEO

在发布前找出缺少关键词、描述过短或特色图片元数据薄弱的页面。

准备内容清理任务

为编辑或开发者生成清晰的 SEO 元数据修复列表。

审计自定义 property 文章

检查 property 文章类型在描述、关键词和图片方面的 SEO 完整性。

试试这些提示

运行基础 SEO 审计

审计所有 WordPress 页面的 SEO 元数据。报告缺失的焦点关键词、元描述和特色图片。

检查一个页面

仅审计 about 页面。解释其 SEO 分数，并优先列出最高优先级修复项。

创建编辑任务列表

运行 SEO 审计，并将结果转换为编辑任务，包含页面名称、问题和建议的措辞更改。

安全地审计自定义文章

以 dry-run 模式审计页面和 property posts。未经我批准，不要上传图片或更改元数据。

最佳实践

先运行审计，并在更改前检查结果。
使用明确的 base URL，并确认目标 WordPress 网站。
在应用修复前备份内容和元数据。

避免

不要对未知的默认网站运行脚本。
不要在未参数化的情况下将原始 SQL 更新复制到生产环境。
未经编辑批准，不要上传或替换图片。

常见问题

此技能支持 Yoast SEO 吗？

是。审计脚本会读取 Yoast 焦点关键词、描述、SEO 标题和特色图片 ID。

此技能支持 Rank Math 吗？

文档列出了 Rank Math 字段，但 audit.py 主要读取 Yoast 元数据。

它可以更改我的 WordPress 网站吗？

该脚本会执行审计并生成报告。技能文档还描述了需要批准的状态更改修复工作流。

它需要网络访问吗？

是。它会获取 WordPress REST API 数据，并可能使用 Unsplash 或 WordPress 媒体工作流。

它需要数据库访问吗？

是。audit.py 使用 Docker 和 mysql 从本地数据库读取 WordPress 元数据。

使用前我应该验证什么？

确认目标 URL、数据库容器、凭据、备份状态，以及是否允许更改。

开发者详情

作者

CrazySwami

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/seo-optimizer

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/26

使用量

6 次下载 · 211 次浏览

文件结构

📄 audit.py

📄 SKILL.md