技能 wordpress
📦

wordpress

安全

在 AI 指导下构建 WordPress 网站

WordPress 开发涉及从设置到部署的多个复杂阶段。此工作流包通过主题开发、插件创建、WooCommerce 集成和安全加固提供逐步指导。

支持: Claude Codex Code(CC)
📊 69 充足
1

下载技能 ZIP

2

在 Claude 中上传

前往 设置 → 功能 → 技能 → 上传技能

3

开启并开始使用

测试它

正在使用“wordpress”。 使用 Docker 设置 WordPress 本地开发

预期结果:

  • 第一阶段:WordPress 设置
  • 1. 创建包含 WordPress 和 MySQL 服务的 docker-compose.yml
  • 2. 使用数据库凭据配置 wp-config.php
  • 3. 运行 docker-compose up 启动容器
  • 4. 访问 localhost:8080/wp-admin 进入 WordPress 管理后台
  • 5. 如需要,调用 @app-builder 进行项目脚手架搭建

正在使用“wordpress”。 为书籍创建自定义文章类型

预期结果:

  • 添加到 functions.php 或站点特定插件:
  • 1. 使用 register_post_type() 配置标签、支持和菜单设置
  • 2. 如需要,注册自定义分类法(类型、作者)
  • 3. 创建 archive-book.php 和 single-book.php 模板
  • 4. 为书籍特定字段添加自定义元框
  • 5. 通过访问 /wp-admin 并验证书籍菜单出现来测试

安全审计

安全
v1 • 2/25/2026

This skill is a documentation-only workflow bundle that orchestrates other skills for WordPress development. Static analyzer flagged 58 'backtick execution' patterns and 9 'weak crypto' patterns, but all are false positives. The backticks are markdown formatting characters used for inline code and skill references. The crypto flags are false detections on regular prose text. No executable code exists in this file.

1
已扫描文件
320
分析行数
0
发现项
1
审计总数
未发现安全问题
审计者: claude

质量评分

38
架构
100
可维护性
87
内容
21
社区
100
安全
83
规范符合性

你能构建什么

WordPress 机构开发者

遵循完整工作流为客户构建 WordPress 网站,包含自定义主题和插件,从初始设置到部署。

电子商务商店构建者

使用 WooCommerce 集成阶段设置在线商店,包含自定义产品类型、支付处理和自动计费。

WordPress 安全审计员

利用安全加固阶段和测试工作流来审计和改进现有 WordPress 安装。

试试这些提示

启动新的 WordPress 项目
帮我设置新的 WordPress 开发环境。我想使用 Docker 进行本地开发。指导我完成第一阶段设置步骤,并推荐我应该调用的初始技能。
创建自定义主题
我需要为客户的作品集网站构建自定义 WordPress 主题。指导我完成第二阶段主题开发,包括正确的文件结构以及如何有效使用 frontend-developer 技能。
构建 WooCommerce 商店
指导我完成 WooCommerce 设置,集成 Stripe 支付。我需要订阅产品和自定义电子邮件模板。覆盖第四阶段并推荐每个步骤应调用的技能。
安全审计现有网站
我有一个需要安全加固的现有 WordPress 网站。指导我完成第六阶段安全检查清单,并帮我调用适当的安全审计技能以识别漏洞。

最佳实践

  • 从一开始就使用版本控制,并在每个工作流阶段完成后提交
  • 在部署到生产 WordPress 站点之前,在暂存环境中测试自定义代码
  • 遵循 PHP、JavaScript 和 CSS 的 WordPress 编码标准,以确保兼容性和可维护性

避免

  • 不要跳过安全加固阶段——不安全的 WordPress 站点是常见的攻击目标
  • 避免在生产环境中编辑 WordPress 核心文件或使用内置主题/插件编辑器
  • 不要在未完成性能优化的情况下部署——缓慢的 WordPress 站点会损害用户体验和 SEO

常见问题

在开始此 WordPress 工作流之前我需要什么?
您需要一个代码编辑器、调用支持技能(app-builder、frontend-developer 等)的权限,以及对 WordPress 概念的基本了解。推荐使用 LocalWP、Docker 或 Valet 等本地开发工具进行第一阶段。
我可以将此���作流用于现有的 WordPress 站点吗?
可以。您可以从与您需求相关的任何阶段开始。对于现有站点,从第五阶段(性能)或第六阶段(安全)开始,以审计和改进当前的安装。
我需要所有引用的技能才能使用此工作流吗?
不需要。此工作流是模块化的——仅使用与您项目相关的阶段和技能。简单的博客可能只需要第 1-2 阶段,而电子商务站点应遵循所有阶段。
此工作流适合 WordPress 初学者吗?
是的。工作流为每个阶段提供逐步指导和复制粘贴提示。初学者应该在每个阶段缓慢进行,并在前进之前完成质量关卡。
如何在开发期间处理 WordPress 插件冲突?
在第三阶段(插件开发)期间,在组合插件之前单独测试每个插件。使用测试阶段(第七阶段)识别冲突。security-auditor 技能可以帮助诊断兼容性问题。
哪些托管提供商最适合此部署工作流?
第八阶段(部署)适用于任何支持标准 WordPress 要求的主机。为了与 deployment-engineer 技能获得最佳效果,请选择具有 Git 集成、暂存环境和 SSH 访问的主机。

开发者详情

文件结构

📄 SKILL.md