Php

laravel-verification est un workflow de pré-PR et de pré-déploiement pour les projets Laravel. Utilisez ce skill laravel-verification pour enchaîner les vérifications d’installation, d’environnement, de Composer, de linting, de tests, de sécurité et de préparation au release, avec moins d’incertitude.

laravel-tdd est un guide de test-driven development Laravel pour PHPUnit et Pest. Il aide à choisir entre tests unitaires, fonctionnels et d’intégration, à définir la stratégie de base de données, à utiliser des fakes, à fixer des objectifs de couverture et à mettre en place un workflow pratique pour automatiser les tests.

Le skill laravel-security est une checklist pratique de sécurité Laravel couvrant l’authentification et l’autorisation, la validation, CSRF, la mass assignment, les envois de fichiers, les secrets, le rate limiting et le déploiement sécurisé. Utilisez-le pour les audits, les revues de fonctionnalités et le renforcement de la sécurité des applications Laravel.

laravel-plugin-discovery vous aide à découvrir et évaluer des packages Laravel via LaraPlugins.io MCP. Servez-vous-en pour juger la santé d’un package, vérifier la compatibilité Laravel/PHP et repérer des options pour le développement d’API avant l’installation.

laravel-patterns vous aide à concevoir des applications Laravel avec des frontières plus nettes : des contrôleurs légers, des services ou des actions pour la logique métier, un accès aux données Eloquent prévisible, et des patterns pratiques pour les files d’attente, les événements, le cache et les ressources API. Elle est pensée pour des équipes backend qui ont besoin d’applications de production maintenables, pas d’un simple squelette jetable pour un cas unique.

constant-time-analysis est un skill d’audit de sécurité conçu pour repérer les risques de side-channel temporel dans le code cryptographique avant qu’ils ne deviennent des bogues exploitables. Utilisez-le pour examiner les calculs dépendants des secrets, les branches, les comparaisons et le code compilé lors de revues en C, C++, Go, Rust, Swift, Java, Kotlin, PHP, JavaScript, TypeScript, Python ou Ruby.

Le skill wp-playground vous aide à créer des environnements WordPress Playground jetables et reproductibles pour tester des plugins et des thèmes, changer de version, utiliser des blueprints, créer des snapshots et isoler le débogage. Il prend en charge des workflows dans le navigateur ou en CLI via @wp-playground/cli, et s’avère particulièrement utile pour le développement backend, l’assurance qualité et la reproduction contrôlée de problèmes.

wp-phpstan aide à configurer, exécuter et corriger PHPStan dans des plugins, thèmes et sites WordPress. Utilisez-le pour la configuration de `phpstan.neon`, le workflow de baseline, le typage adapté à WordPress et la gestion des classes de plugins facultatives avec moins de faux positifs.

Utilisez wp-performance pour analyser et améliorer les performances WordPress depuis le backend, sans interface navigateur. L’outil prend en charge un diagnostic fondé sur la mesure pour les requêtes frontend lentes, les pages d’administration, les routes REST et WP-Cron, avec des conseils sur WP-CLI profile/doctor, Query Monitor via des en-têtes REST, Server-Timing, les requêtes base de données, les options autoloadées, le cache objet, le cron et les appels HTTP distants.

wp-abilities-api vous aide à enregistrer des abilities et des catégories WordPress en PHP, à les exposer via `wp-abilities/v1`, puis à les consommer avec `@wordpress/abilities`. Utilisez ce skill wp-abilities-api pour le développement backend lorsque vous avez besoin d’instructions fiables d’installation, d’utilisation et de guide pour les flux de travail core, plugin, thème ou mu-plugin.

Utilisez le skill wp-interactivity-api pour créer ou déboguer des fonctionnalités de WordPress Interactivity API en développement frontend. Il aide à gérer les directives `data-wp-*`, le store/state/actions `@wordpress/interactivity`, l’intégration de `viewScriptModule`, l’hydratation et le comportement des directives, avec des conseils pratiques pour l’installation, l’utilisation et le dépannage spécifique au dépôt.

Le skill wp-rest-api vous aide à créer, étendre et déboguer des endpoints REST WordPress avec moins d’approximations. Utilisez-le pour l’enregistrement de routes, les contrôles `permission_callback` et d’authentification, la validation des schémas et des arguments, le façonnage des réponses, `register_rest_field`/`register_meta`, ainsi que l’exposition des CPT et taxonomies via `show_in_rest`. C’est un guide pratique wp-rest-api pour le développement d’API dans les plugins, thèmes et mu-plugins.

La compétence wp-plugin-development vous aide à créer, refactoriser et renforcer des plugins WordPress avec moins d’hésitations. Elle couvre la structure des plugins, les hooks, l’activation/désactivation/suppression, les réglages d’administration, le stockage des données, les tâches cron et les garde-fous de sécurité. Utilisez-la comme guide wp-plugin-development pour les tâches de Backend Development et pour les bases de code existantes.

wordpress-router est un skill de triage WordPress qui classe rapidement un dépôt et oriente les agents vers le bon workflow avant toute modification. Il aide à gérer les plugins, les thèmes classiques, les thèmes de blocs, Gutenberg, les checkouts de WordPress core et les dépôts de sites complets, ce qui rend wordpress-router utile pour l’orchestration d’agents.

La skill woocommerce vous aide à intégrer des boutiques WooCommerce via l’API REST pour les produits, commandes, clients, webhooks et extensions personnalisées. Elle convient particulièrement au développement backend avec WooCommerce, avec des étapes pratiques pour la configuration, l’authentification, les modèles d’endpoint et des workflows API plus sûrs.

La skill exploitation de la désérialisation non sécurisée aide les testeurs d’intrusion autorisés à repérer des entrées sérialisées, à faire correspondre les cibles Java, PHP, Python et .NET, et à valider l’exploitabilité en toute sécurité. Elle fournit un cadre de travail, des indices de détection et des références d’outils pour des tests ciblés.

La compétence wp-block-development vous aide à créer, mettre à jour et déboguer des blocs WordPress Gutenberg avec moins d’hypothèses. Utilisez-la pour les métadonnées `block.json`, `register_block_type(_from_metadata)`, les attributs et la sérialisation, les supports, le rendu dynamique, les dépréciations et les outils de build. Elle est particulièrement utile pour les tâches de Frontend Development qui doivent rester cohérentes entre l’éditeur et le frontend.