Php

laravel-verification は、Laravel プロジェクト向けの PR 前・デプロイ前ワークフローです。この laravel-verification スキルを使えば、install、環境確認、Composer、lint、テスト、セキュリティ、リリース準備の各チェックを、迷いを減らしながら順番に実行できます。

laravel-tddは、PHPUnitとPestに対応したLaravelのテスト駆動開発ガイドです。単体・機能・統合テストの使い分け、データベース戦略、fakeの活用、カバレッジ目標、テスト自動化まで、実務で使えるワークフローを支援します。

laravel-security は、authn/authz、バリデーション、CSRF、mass assignment、ファイルアップロード、シークレット、rate limiting、安全なデプロイまでを網羅した、実践的な Laravel セキュリティチェックリストです。Laravel アプリの監査、機能レビュー、ハードニング作業に活用できます。

laravel-plugin-discovery は、LaraPlugins.io MCP を通じて Laravel パッケージを見つけて評価するのに役立ちます。導入前に、パッケージの健全性や Laravel/PHP 互換性を確認し、API 開発向けの選択肢を絞り込むために使えます。

laravel-patterns は、Laravel アプリの設計をよりクリーンな境界で進めるための skill です。コントローラは薄く保ち、ビジネスロジックは services や actions に分離し、Eloquent によるデータアクセスは予測しやすく整理。さらに、queue、event、cache、API resource まで、実務で使えるパターンを扱います。使い捨ての雛形作成ではなく、保守しやすい本番向けアプリを開発するチーム向けです。

constant-time-analysis は、暗号コードに潜むタイミング系サイドチャネルのリスクを、実害のあるバグになる前に見つけるためのセキュリティ監査スキルです。C、C++、Go、Rust、Swift、Java、Kotlin、PHP、JavaScript、TypeScript、Python、Ruby を確認する際に、秘密値に依存する計算、分岐、比較、そしてコンパイル後の出力をレビューするのに使えます。

wp-playgroundスキルを使うと、プラグインやテーマのテスト、バージョン切り替え、ブループリント、スナップショット、分離されたデバッグのために、使い捨てで再現性の高いWordPress Playground環境を作成できます。`@wp-playground/cli` を使ったブラウザまたはCLIのワークフローに対応しており、バックエンド開発、QA、制御された不具合再現に特に役立ちます。

wp-phpstan は、WordPress のプラグイン、テーマ、サイトで PHPStan を設定・実行・修正するのに役立ちます。`phpstan.neon` の設定、baseline ワークフロー、WordPress を考慮した型付け、オプションのプラグインクラスを扱う際の false positive の抑制に使えます。

wp-performance を使うと、ブラウザ UI を使わずにバックエンドから WordPress のパフォーマンスを調査・改善できます。遅いフロントエンドリクエスト、管理画面、REST ルート、WP-Cron を対象に、まず測定してから原因を絞り込む診断を支援します。WP-CLI の profile/doctor、REST ヘッダー経由の Query Monitor、Server-Timing、DB クエリ、autoloaded options、オブジェクトキャッシュ、cron、外部 HTTP 呼び出しまで扱えます。

wp-abilities-apiは、PHPでWordPressのabilitiesとcategoriesを登録し、`wp-abilities/v1` 経由で公開して、`@wordpress/abilities` から利用するためのスキルです。コア、プラグイン、テーマ、mu-plugin の各ワークフローで、導入・使い方・手順を確実に把握したいバックエンド開発に向いています。

WordPress Interactivity API の機能をフロントエンド開発で構築・デバッグする際に、wp-interactivity-api スキルを活用できます。`data-wp-*` ディレクティブ、`@wordpress/interactivity` の store/state/actions、`viewScriptModule` の統合、hydration、ディレクティブの挙動まで、インストール方法、使い方、リポジトリ固有のトラブルシューティングを含めて実践的に案内します。

wp-rest-apiスキルを使うと、WordPress RESTエンドポイントの構築、拡張、デバッグを、迷いを減らしながら進められます。ルート登録、`permission_callback` と認証チェック、schema と引数の検証、レスポンス整形、`register_rest_field` / `register_meta`、さらに `show_in_rest` によるCPTやタクソノミーの公開まで幅広く対応できます。プラグイン、テーマ、mu-plugins におけるAPI開発のための、実践的な wp-rest-api ガイドです。

wp-plugin-developmentスキルは、WordPressプラグインの構築、リファクタリング、堅牢化を、迷いを減らしながら進めるのに役立ちます。プラグインの構成、フック、有効化/無効化/アンインストール、管理画面設定、データ保存、cronジョブ、セキュリティ上のガードレールをカバーします。Backend Developmentのタスクや既存コードベースに取り組む際のwp-plugin-developmentガイドとして活用できます。

wordpress-router は、WordPress のトリアージを行うスキルで、リポジトリを素早く分類し、編集前に適切なワークフローへエージェントを振り分けます。プラグイン、クラシックテーマ、ブロックテーマ、Gutenberg、WordPress core の checkout、フルサイトのリポジトリに対応しており、Agent Orchestration に役立ちます。

この woocommerce スキルは、WooCommerce ストアを REST API 経由で統合するのに役立ちます。対象は商品、注文、顧客、Webhook、カスタム拡張です。WooCommerce のバックエンド開発に特に向いており、セットアップ、認証、エンドポイントの考え方、より安全な API ワークフローまで、実務で使いやすい手順をまとめています。

exploiting-insecure-deserialization は、正規のペネトレーションテスターがシリアライズ入力を特定し、Java、PHP、Python、.NET の対象を見極め、安全に実行可能性を検証するのに役立つスキルです。フォーカスしたテストに使える作業フロー、検出の手がかり、ツール参照を備えています。

wp-block-development は、WordPress の Gutenberg ブロックをより少ない試行錯誤で作成・更新・デバッグできるようにするスキルです。`block.json` のメタデータ、`register_block_type(_from_metadata)`、attributes と serialization、supports、dynamic rendering、deprecations、build tooling に使えます。特に、エディターとフロントエンドの一致に影響する Frontend Development タスクで効果を発揮します。