技能 wp-orchestrator

📦

wp-orchestrator

Name: wp-orchestrator
Author: CrazySwami

內容修訂 r1 安全 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

協調 WordPress 網站建置與稽核

WordPress 專案需要跨多種工具進行設定、稽核、SEO、測試與交接。此技能會協調這些階段，並呼叫相關的 WordPress 技能。

支援: Claude Codex Code(CC)

🥉 77 銅級

Maintain this Skill? Claim it 🥉 77 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "wp-orchestrator" from https://skillstore.io/skills/crazyswami-wp-orchestrator.md and its manifest at https://skillstore.io/api/skills/crazyswami-wp-orchestrator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/crazyswami-wp-orchestrator.md 已簽名 manifest GET /api/skills/crazyswami-wp-orchestrator/manifest 已簽名 lockfile GET /api/skills/crazyswami-wp-orchestrator/lockfile

測試它

正在使用「wp-orchestrator」。 Set up a WordPress site for a local service business.

預期結果:

探索檢查清單、外掛計畫、Docker 設定順序、主題任務清單、SEO 檢查清單與上線就緒計畫。

正在使用「wp-orchestrator」。 Audit my staging WordPress site before launch.

預期結果:

一份整合稽核報告，包含按優先順序排列的 SEO、視覺、效能、安全性、內容與交接建議。

正在使用「wp-orchestrator」。 Prepare a client handoff for a finished theme.

預期結果:

上線檢查清單、封裝步驟、部署指引、管理後台訓練大綱與客戶文件主題。

安全審計

安全

v10 • 2026/7/9 開啟版本化報告

No prompt injection, credential exfiltration, or covert command execution was found in the reviewed WordPress orchestrator files. Most static findings are documentation examples for URLs, Claude skill paths, local temporary paths, .env handling, and Markdown code fences. The confirmed risks are operational: an unsigned remote WP-CLI download and temporary WordPress database dump handling that should be tightened before publication.

已掃描檔案

2,333

分析行數

複核項目

已忽略的誤報

能力複核項目 (3)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

INSTALL.md:379

Hardcoded URL

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar

The troubleshooting step downloads WP-CLI PHAR from raw GitHub, and the surrounding commands make it executable and install it. This creates a supply-chain risk because no checksum, signature, or pinned release is verified.

中

WORKFLOW.md:604

Temp directory access

docker exec wordpress wp db export /tmp/local-db.sql --allow-root

The workflow exports a WordPress database dump to /tmp/local-db.sql. Database dumps can contain credentials, user data, and tokens, so temporary storage requires cleanup and access controls.

中

WORKFLOW.md:605

Temp directory access

docker cp wordpress:/tmp/local-db.sql ./local-db.sql

The workflow copies the temporary WordPress database dump into the project directory. This can expose sensitive database contents if the file is committed, shared, or left unprotected.

風險因素

🌐 網路存取 (25)

📁 檔案系統存取 (50)

⚙️ 外部命令 (50)

INSTALL.md:119-120 INSTALL.md:120-121 INSTALL.md:121-140 INSTALL.md:140-141 INSTALL.md:141-145 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:23-39 SKILL.md:39-46 SKILL.md:46-54 SKILL.md:54-57 SKILL.md:57-65 SKILL.md:65-68 SKILL.md:68-73 SKILL.md:73-98 SKILL.md:98-140 SKILL.md:140-147 SKILL.md:147-153 SKILL.md:153-156 SKILL.md:156-159 SKILL.md:159-162 SKILL.md:162-165 SKILL.md:165-168 SKILL.md:168-171 SKILL.md:171-177 SKILL.md:177-257 SKILL.md:257-335 SKILL.md:335-344 SKILL.md:344-348 SKILL.md:348-356 SKILL.md:356-364 SKILL.md:364-414 SKILL.md:414-418 SKILL.md:418-429 SKILL.md:429-437 SKILL.md:437-475 SKILL.md:475-479 SKILL.md:479-516 SKILL.md:516-526 SKILL.md:526-539 SKILL.md:539-543 SKILL.md:543-550 SKILL.md:550-558 SKILL.md:558-571 SKILL.md:571-578 SKILL.md:578-582 SKILL.md:582-595 SKILL.md:595-602 SKILL.md:602-603

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wp-orchestrator/security.svg)](https://skillstore.io/skills/crazyswami-wp-orchestrator?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crazyswami-wp-orchestrator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wp-orchestrator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crazyswami-wp-orchestrator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CrazySwami. (2026). wp-orchestrator security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10

BibTeX 引用

@techreport{crazyswami-crazyswami-wp-orchestrator-2026,
  author = {CrazySwami},
  title = {wp-orchestrator security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wp-orchestrator security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazyswami-wp-orchestrator/audits/10"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wp-orchestrator:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

規劃新的 WordPress 網站

在開始設定前，蒐集業務目標、品牌素材、頁面、整合項目、SEO 目標與交接需求。

稽核現有網站

將 SEO、視覺 QA、效能、安全性與內容檢查協調成一份按優先順序排列的行動計畫。

準備客戶交接

封裝主題、驗證上線就緒狀態、設定管理後台品牌識別，並準備清楚的客戶文件。

試試這些提示

開始專案探索

Use wp-orchestrator to interview me for a new WordPress site. Focus on business goals, pages, branding, SEO, and handoff needs.

建立設定計畫

Use wp-orchestrator to create a phased setup plan for my WordPress project. Include Docker setup, theme tasks, plugins, SEO, QA, and launch steps.

執行網站稽核

Use wp-orchestrator to audit this WordPress site: [site URL]. Coordinate SEO, visual QA, performance, security, and handoff findings into one report.

準備生產環境上線

Use wp-orchestrator to prepare this WordPress project for launch. Verify packaging, repository deployment, production sync, admin branding, documentation, and client handoff.

最佳實務

在設定前執行探索，以便記錄需求、品牌素材與交接期望。
在執行 shell 或生產環境任務前，確認指令、憑證、網域與部署目標。
使用稽核輸出建立按優先順序排列的待辦事項，並包含負責人、嚴重性與上線影響。

避免

沒有已驗證的備份與核准時，不要執行生產環境同步或資料庫指令。
不要在正式專案中使用佔位網域、路徑或憑證。
不要將自動化稽核結果視為人工上線審查的替代品。

常見問題

此技能會協調哪些事項？

它會協調 WordPress 探索、設定、稽核、測試、封裝、部署與客戶交接工作流程。

它能自行建立完整的 WordPress 網站嗎？

不會。它會引導並協調任務，通常會使用配套技能與本機開發工具。

它可以稽核現有網站嗎？

可以。它能將 SEO、視覺 QA、效能、安全性與內容檢查整理成一份行動計畫。

它需要 shell 存取權嗎？

許多工作流程會使用 shell、Docker、WP-CLI、Git 或本機腳本，因此指令在執行前應先審查。

它適合用於客戶交接工作嗎？

適合。它包含上線檢查、白標管理後台指引、文件主題與訓練準備。

它支援哪些工具？

報告列出支援 Claude、Codex 與 Claude Code。

開發者詳細資訊

作者

CrazySwami

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wp-orchestrator

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/18

使用量

4 次下載 · 393 次瀏覽

檔案結構

📄 DISCOVERY.md

📄 INSTALL.md

📄 SKILL.md

📄 WORKFLOW.md