技能 wp-performance

📦

wp-performance

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數

最佳化 WordPress 效能

緩慢的 WordPress 頁面會損害搜尋能見度和轉換率。此技能會引導你修正 Core Web Vitals、設定快取、壓縮媒體、調校資產，以及進行速度測試。

支援: Claude Codex Code(CC)

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "wp-performance" from https://skillstore.io/skills/crazyswami-wp-performance.md and its manifest at https://skillstore.io/api/skills/crazyswami-wp-performance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/crazyswami-wp-performance.md 已簽名 manifest GET /api/skills/crazyswami-wp-performance/manifest 已簽名 lockfile GET /api/skills/crazyswami-wp-performance/lockfile

測試它

正在使用「wp-performance」。首頁的 LCP 為 4.8 秒，有大型主視覺圖片，且沒有 CDN。

預期結果:

優先計畫：壓縮並轉換主視覺圖片、預載入 LCP 資產、啟用頁面快取、加入 CDN 圖片傳遞，然後重新執行行動版 Lighthouse。

正在使用「wp-performance」。 WooCommerce 網站的管理頁面很慢，且經常發生資料庫逾時。

預期結果:

建議檢查：確認物件快取就緒狀態、檢查 autoloaded options、限制 revisions、安全清理過期 transients，並在 staging 驗證每一項資料庫變更。

正在使用「wp-performance」。代理商需要一份客戶 WordPress 網站的上線檢查清單。

預期結果:

確認 Core Web Vitals 目標和行動版 Lighthouse 基準。
驗證圖片壓縮、延遲載入、快取、CDN 和字型設定。
記錄資料庫、外掛和快取變更的復原步驟。

安全審計

中風險

v8 • 2026/7/5 開啟版本化報告

Most static alerts are false positives caused by Markdown code fences, documentation links, placeholder API-key text, and local Redis configuration examples. One real risk remains: the guide includes destructive SQL and WP-CLI database maintenance commands without backup, staging, or confirmation safeguards. No prompt injection or credential exfiltration intent was found.

1

已掃描檔案

535

分析行數

1

複核項目

0

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:321-341 SKILL.md:346-354

Destructive Database Maintenance Guidance Lacks Safeguards

The skill gives SQL and WP-CLI examples that delete revisions, delete expired transients, delete orphaned metadata, and optimize tables. It does not require backups, staging validation, dry-run previews, or explicit confirmation before production use.

The cited lines contain direct DELETE, OPTIMIZE, and WP-CLI database modification examples. The surrounding text does not add production safety checks or backup requirements.

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

Shell command substitution

wp post delete $(wp post list --post_type=revision --format=ids)

This is a runnable WP-CLI deletion command using shell command substitution to feed revision IDs into wp post delete. It is legitimate maintenance, but it can remove production data if executed without backup or confirmation.

風險因素

⚙️ 外部命令 (39)

🌐 網路存取 (13)

SKILL.md:452 SKILL.md:416 SKILL.md:417 SKILL.md:418 SKILL.md:426 SKILL.md:429 SKILL.md:443 SKILL.md:469 SKILL.md:531 SKILL.md:532 SKILL.md:533 SKILL.md:534 SKILL.md:195

🔑 環境變數 (4)

SKILL.md:429 SKILL.md:442 SKILL.md:449 SKILL.md:450

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

安全評估

複製報告連結

https://skillstore.io/skills/crazyswami-wp-performance/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wp-performance/security.svg)](https://skillstore.io/skills/crazyswami-wp-performance?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crazyswami-wp-performance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wp-performance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crazyswami-wp-performance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CrazySwami. (2026). wp-performance security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wp-performance/audits/8

BibTeX 引用

@techreport{crazyswami-crazyswami-wp-performance-2026,
  author = {CrazySwami},
  title = {wp-performance security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazyswami-wp-performance/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wp-performance security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazyswami-wp-performance/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wp-performance:audit:8"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

Automattic 推薦

automattic-wp-performance

Skillstore 評分 81

證據置信度高

Skillstore 使用量 18

已更新

2026-10-25

CrazySwami 目前

crazyswami-wp-performance

Skillstore 評分 69

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 高

55

架構

85

可維護性

87

內容

71

社群

78

規範符合度

你可以打造什麼

診斷緩慢頁面

根據網站症狀或稽核結果，找出可能的 LCP、INP、CLS、媒體、快取和指令碼問題。

規劃效能修正

建立圖片最佳化、快取、延後載入資產、字型、Redis 和 CDN 標頭的實作計畫。

標準化速度審查

建立可重複使用的檢查清單，用於客戶網站的上線審查、維護稽核和效能監控。

試試這些提示

稽核緩慢頁面

檢視我的 WordPress 頁面效能症狀：[URL or notes]。找出可能的 Core Web Vitals 問題，並依優先順序列出修正項目。

規劃媒體最佳化

根據這份媒體庫摘要：[sizes, formats, plugins]。建議 WordPress 的圖片和影片最佳化步驟，包含安全的預設值。

調校快取與資產

檢視我的 WordPress 堆疊：[theme, plugins, host, CDN, cache plugin]。建議快取、CSS、JavaScript、字型和 Redis 變更，並說明風險。

建立速度監控

設計可重複執行的速度監控流程，使用 Lighthouse、PageSpeed Insights 或 WebPageTest。包含門檻值、報告頻率和復原觸發條件。

最佳實務

使用相同的裝置設定檔，在每次變更前後執行效能測試。
在正式環境前，先於 staging 測試快取、縮小化和指令碼延後載入變更。
在執行清理命令或變更外掛設定前，先備份資料庫。

避免

不要在沒有備份的情況下，於正式環境刪除 revisions、transients 或 metadata。
不要在未檢查結帳、表單和動畫的情況下，合併或延後載入所有指令碼。
不要把單次 Lighthouse 分數視為持續真實使用者效能的證明。

常見問題

這個技能會自動執行速度測試嗎？

不會。它提供指引和範例。測試需要使用者核准的命令、URL，以及任何必要的 API 金鑰。

它能協助處理 Core Web Vitals 嗎？

可以。它會說明目標值，並提供 LCP、INP 和 CLS 問題的實用修正方式。

它會推薦 WordPress 外掛嗎？

會。它會提到圖片最佳化、快取、Redis、CDN 和相關工具，並提供設定指引。

資料庫清理指引對正式環境安全嗎？

只有在具備備份、staging 驗證和謹慎審查時才安全。有些範例會刪除資料或最佳化即時資料表。

Claude、Codex 或 Claude Code 可以使用這個技能嗎？

可以。報告列出對 Claude、Codex 和 Claude Code 相容工作流程的支援。

它能取代託管或 CDN 專家嗎？

不能。它能協助安排效能工作，但託管、CDN 和外掛選擇仍需要依網站進行特定測試。

開發者詳細資訊

作者

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wp-performance

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/22

使用量

6 次下載 · 285 次瀏覽

檔案結構

CrazySwami 的更多技能

testing

建置可靠的 TypeScript 測試

當選擇器和模式不一致時，測試 React 應用程式可能會變得緩慢。此技能會根據穩定的專案證據，引導 Playwright、Vitest 和 Storybook 測試。

程式開發查看

code-quality

改善 TypeScript 程式碼品質

TypeScript 和 React 團隊需要在變更發布前進行一致的品質檢查。此技能為 Claude、Codex 和 Claude Code 提供聚焦的審查標準與修復指引。

程式開發查看

wp-test-analyzer

分析 WordPress 測試目標

WordPress 主題測試經常遺漏表單、範本、導覽與動態內容。此技能會擷取實用的測試目標，以用於 E2E 規劃。

程式開發查看

gsap-animations

打造無障礙 GSAP 動畫

如果在實作現代網頁動畫時缺乏明確的防護準則，可能會損害效能與無障礙性。這項技能為 Claude 提供實用的 GSAP 模式、測試步驟與上線檢查，協助完成精緻的動畫工作。

設計與創意查看

wp-orchestrator

協調 WordPress 網站建置與稽核

WordPress 專案需要跨多種工具進行設定、稽核、SEO、測試與交接。此技能會協調這些階段，並呼叫相關的 WordPress 技能。

DevOps 與基礎設施查看

wordpress-dev

建構更安全的 WordPress 外掛與佈景主題

WordPress 專案需要安全的模式、快速的查詢，以及一致的結構。這項技能為 Claude、Codex 和 Claude Code 提供佈景主題與外掛開發的實用指引和範本。

程式開發查看

wp-wpcli-and-ops

執行更安全的 WordPress WP-CLI 操作

由 Automattic

當 WP-CLI 指向錯誤網站時，WordPress 操作可能會損壞資料。此技能會引導備份、dry run、目標檢查，以及可重複的命令工作流程。

DevOps 與基礎設施查看

linux-troubleshooting

診斷 Linux 系統問題

由 sickn33

Linux 事件通常始於廣泛的症狀與分散的證據。此技能提供分階段工作流程，用於收集事實、分析資源、檢查日誌、測試網路，以及驗證修復結果。

DevOps 與基礎設施查看

lambda-optimization-advisor

最佳化 Rust AWS Lambda Functions

由 EmilLindfors

Rust Lambda functions 可能因緩慢的 I/O、cold starts，以及不佳的記憶體設定而浪費成本。此 skill 會審查 handlers 與部署設定，然後提出具體的效能與成本改善建議。

DevOps 與基礎設施查看

nextjs-optimization

最佳化 Next.js 效能

由 Atman36

Next.js 應用程式可能因大型 bundle、薄弱的快取，以及未最佳化的媒體而變慢。此技能會引導 Claude、Codex 和 Claude Code，針對正式環境應用程式進行聚焦的效能改善。

程式開發查看

code-reviewer

審查程式碼的安全性與品質

由 AutumnsGrove

人工程式碼審查可能會漏掉安全性、效能與測試問題。此技能為 Claude、Codex 和 Claude Code 提供具備檢查清單與輔助掃描指引的結構化審查工作流程。

程式開發查看

threejs-webgl

Build Interactive Three.js Scenes

由 freshtechbro

Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.

程式開發查看