Php

laravel-verification ist ein Workflow für Laravel-Projekte vor Pull Requests und vor dem Deployment. Nutze diese laravel-verification-Skill, um Installations-, Umgebungs-, Composer-, Linting-, Test-, Sicherheits- und Release-Readiness-Prüfungen nacheinander und mit weniger Rätselraten auszuführen.

laravel-tdd ist ein Laravel-Leitfaden für testgetriebene Entwicklung mit PHPUnit und Pest. Er hilft bei der Wahl zwischen Unit-, Feature- und Integrationstests, bei der Datenbankstrategie, bei Fakes, Abdeckungszielen und einem praxistauglichen Workflow für Testautomatisierung.

Das laravel-security Skill ist eine praxisnahe Laravel-Sicherheits-Checkliste für Authentifizierung/Autorisierung, Validierung, CSRF, Mass Assignment, Datei-Uploads, Secrets, Rate Limiting und sichere Bereitstellung. Verwenden Sie es für Audits, Feature-Reviews und Hardening-Arbeiten in Laravel-Apps.

laravel-plugin-discovery hilft dir, Laravel-Pakete über LaraPlugins.io MCP zu entdecken und zu bewerten. Nutze es, um die Paketqualität einzuschätzen, die Laravel-/PHP-Kompatibilität zu prüfen und vor der Installation passende Optionen für die API-Entwicklung zu finden.

laravel-patterns hilft dir, Laravel-Apps mit klareren Grenzen zu entwerfen: schlanke Controller, Services oder Actions für Geschäftslogik, vorhersagbarer Eloquent-Datenzugriff sowie praxistaugliche Muster für Queues, Events, Caching und API-Ressourcen. Es richtet sich an Backend-Teams, die wartbare produktive Anwendungen brauchen – nicht an schnelle Einmal-Scaffolds.

constant-time-analysis ist eine Security-Audit-Skill zum Finden von Timing-Side-Channel-Risiken in kryptografischem Code, bevor sie zu ausnutzbaren Bugs werden. Nutze sie, um geheimnisabhängige Mathematik, Verzweigungen, Vergleiche und kompilierten Output zu prüfen, wenn du C, C++, Go, Rust, Swift, Java, Kotlin, PHP, JavaScript, TypeScript, Python oder Ruby analysierst.

Die wp-playground-Skill hilft dir dabei, wegwerfbare und reproduzierbare WordPress-Playground-Umgebungen für Plugin- und Theme-Tests, Versionswechsel, Blueprints, Snapshots und isoliertes Debugging zu erstellen. Sie unterstützt Browser- oder CLI-Workflows über `@wp-playground/cli` und ist besonders nützlich für Backend-Entwicklung, QA und die kontrollierte Reproduktion von Fehlern.

wp-phpstan hilft dabei, PHPStan in WordPress-Plugins, -Themes und Websites zu konfigurieren, auszuführen und Probleme zu beheben. Nutze es für das Setup von `phpstan.neon`, den Baseline-Workflow, WordPress-geeignetes Typing und den Umgang mit optionalen Plugin-Klassen bei weniger False Positives.

Nutze wp-performance, um WordPress-Performance im Backend zu untersuchen und zu verbessern – ganz ohne Browser-UI. Es unterstützt eine messungsorientierte Diagnose langsamer Frontend-Requests, Admin-Seiten, REST-Routen und WP-Cron und bietet Anleitung zu WP-CLI profile/doctor, Query Monitor über REST-Header, Server-Timing, Datenbankabfragen, Autoload-Optionen, Object Caching, Cron und entfernten HTTP-Aufrufen.

wp-abilities-api hilft dir, WordPress-Abilities und Kategorien in PHP zu registrieren, über wp-abilities/v1 bereitzustellen und mit @wordpress/abilities zu nutzen. Verwende diesen wp-abilities-api Skill für die Backend-Entwicklung, wenn du verlässliche Schritte für Installation, Nutzung und Anleitung in Core-, Plugin-, Theme- oder mu-plugin-Workflows brauchst.

Nutze den wp-interactivity-api Skill, um Funktionen der WordPress Interactivity API im Frontend zu bauen oder zu debuggen. Er hilft bei `data-wp-*`-Direktiven, `@wordpress/interactivity`-Store/State/Actions, der Einbindung von `viewScriptModule`, Hydration und dem Verhalten von Direktiven – mit praxisnahen Hinweisen zu Installation, Nutzung und repositoryspezifischer Fehlersuche.

Das wp-rest-api-Skill hilft dir, WordPress REST-Endpunkte mit weniger Rätselraten zu bauen, zu erweitern und zu debuggen. Nutze es für das Registrieren von Routen, `permission_callback`- und Auth-Prüfungen, Schema- und Argument-Validierung, Response-Formung, `register_rest_field`/`register_meta` sowie dafür, CPTs oder Taxonomien über `show_in_rest` bereitzustellen. Es ist ein praxisnaher Leitfaden für API-Entwicklung in Plugins, Themes und mu-plugins.

Die Fähigkeit wp-plugin-development hilft dir, WordPress-Plugins mit weniger Rätselraten zu bauen, refaktorieren und abzusichern. Sie deckt die Plugin-Struktur, Hooks, Aktivierung/Deaktivierung/Deinstallation, Admin-Einstellungen, Datenspeicherung, Cron-Jobs und Sicherheitsleitplanken ab. Nutze sie als wp-plugin-development-Leitfaden für Backend-Development-Aufgaben und bestehende Codebasen.

wordpress-router ist ein WordPress-Triage-Skill, der ein Repo schnell klassifiziert und Agents vor Änderungen in den passenden Workflow leitet. Er hilft bei Plugins, klassischen Themes, Block-Themes, Gutenberg, WordPress-Core-Checkouts und vollständigen Site-Repos und macht wordpress-router damit nützlich für Agent Orchestration.

Die WooCommerce-Skill hilft dir, WooCommerce-Shops über die REST API für Produkte, Bestellungen, Kunden, Webhooks und eigene Erweiterungen zu integrieren. Sie eignet sich besonders für WooCommerce im Backend Development und bietet praxisnahe Schritte zu Einrichtung, Authentifizierung, Endpoint-Mustern und sichereren API-Workflows.

Die Skill 'exploiting-insecure-deserialization' unterstützt autorisierte Penetrationstester dabei, serialisierte Eingaben zu erkennen, Java-, PHP-, Python- und .NET-Ziele zuzuordnen und die Ausnutzbarkeit sicher zu validieren. Sie enthält Anleitungen zum Workflow, Hinweise zur Erkennung und Tool-Referenzen für fokussierte Tests.

Die wp-block-development Skill hilft dir dabei, WordPress-Gutenberg-Blöcke mit weniger Rätselraten zu erstellen, zu aktualisieren und zu debuggen. Verwende sie für block.json-Metadaten, register_block_type(_from_metadata), Attribute und Serialisierung, Supports, dynamisches Rendering, Deprecations und Build-Tooling. Besonders nützlich ist sie für Frontend-Development-Aufgaben, bei denen Editor- und Frontend-Parität wichtig ist.