Php

laravel-verification là một quy trình làm việc trước PR và trước triển khai cho các dự án Laravel. Dùng skill laravel-verification này để chạy tuần tự các bước cài đặt, kiểm tra môi trường, Composer, lint, test, rà soát bảo mật và xác nhận sẵn sàng phát hành, giúp giảm phỏng đoán.

laravel-tdd là một hướng dẫn test-driven development cho Laravel, dành cho PHPUnit và Pest. Nó hỗ trợ chọn giữa unit test, feature test và integration test, xây dựng chiến lược database, dùng fake, đặt mục tiêu coverage và thiết lập quy trình tự động hóa kiểm thử thực tế.

Skill laravel-security là một checklist bảo mật Laravel thực tiễn cho authn/authz, validation, CSRF, mass assignment, upload file, secrets, rate limiting và triển khai an toàn. Hãy dùng nó cho audit, rà soát tính năng và siết chặt bảo mật trong các ứng dụng Laravel.

laravel-plugin-discovery giúp bạn khám phá và đánh giá các package Laravel qua LaraPlugins.io MCP. Dùng nó để xem độ khỏe của package, kiểm tra tương thích với Laravel/PHP, và tìm các lựa chọn cho API Development trước khi cài đặt.

laravel-patterns giúp bạn thiết kế ứng dụng Laravel với ranh giới rõ ràng hơn: controller gọn, service hoặc action cho logic nghiệp vụ, truy cập dữ liệu Eloquent có thể dự đoán, cùng các pattern thực tế cho queue, event, cache và API resource. Skill này được xây dựng cho các team backend cần ứng dụng production dễ bảo trì, không phải cho những scaffold nhanh dùng một lần.

constant-time-analysis là một kỹ năng kiểm toán bảo mật để phát hiện rủi ro kênh kề thời gian trong mã mật mã trước khi chúng biến thành lỗi có thể khai thác. Hãy dùng nó để rà soát các phép toán phụ thuộc bí mật, nhánh rẽ, phép so sánh và đầu ra sau biên dịch khi kiểm tra C, C++, Go, Rust, Swift, Java, Kotlin, PHP, JavaScript, TypeScript, Python hoặc Ruby.

Skill wp-playground giúp bạn tạo các môi trường WordPress Playground dùng một lần, có thể tái lập để kiểm thử plugin và theme, chuyển đổi phiên bản, blueprints, snapshots và gỡ lỗi cô lập. Skill này hỗ trợ quy trình làm việc trên trình duyệt hoặc CLI qua @wp-playground/cli, đặc biệt hữu ích cho phát triển backend, QA và tái hiện sự cố có kiểm soát.

wp-phpstan giúp cấu hình, chạy và xử lý lỗi PHPStan trong plugin, theme và website WordPress. Dùng cho việc thiết lập `phpstan.neon`, quy trình baseline, kiểu dữ liệu phù hợp với WordPress và xử lý các lớp plugin tùy chọn với ít cảnh báo sai hơn.

Dùng wp-performance để điều tra và cải thiện hiệu năng WordPress từ backend, không cần giao diện trình duyệt. Skill này hỗ trợ chẩn đoán theo phương pháp đo lường cho các request frontend chậm, trang quản trị, route REST và WP-Cron, với hướng dẫn về WP-CLI profile/doctor, Query Monitor qua REST headers, Server-Timing, truy vấn cơ sở dữ liệu, options được autoload, object caching, cron và các cuộc gọi HTTP từ xa.

wp-abilities-api giúp bạn đăng ký các abilities và categories của WordPress bằng PHP, công khai chúng qua `wp-abilities/v1`, và sử dụng chúng với `@wordpress/abilities`. Hãy dùng kỹ năng wp-abilities-api này cho phát triển backend khi bạn cần các bước cài đặt, sử dụng và hướng dẫn đáng tin cậy cho quy trình core, plugin, theme hoặc mu-plugin.

Dùng kỹ năng wp-interactivity-api để xây dựng hoặc gỡ lỗi các tính năng WordPress Interactivity API trong phát triển frontend. Kỹ năng này hỗ trợ với các directive `data-wp-*`, `@wordpress/interactivity` store/state/actions, tích hợp `viewScriptModule`, hydration và hành vi directive, kèm hướng dẫn thực tế về cài đặt, cách dùng và xử lý sự cố theo repo.

wp-rest-api giúp bạn xây dựng, mở rộng và gỡ lỗi các endpoint WordPress REST với ít phải đoán mò hơn. Hãy dùng nó cho việc đăng ký route, `permission_callback` và kiểm tra auth, xác thực schema và tham số, định hình response, `register_rest_field`/`register_meta`, và mở lộ CPT hoặc taxonomy qua `show_in_rest`. Đây là một hướng dẫn thực hành wp-rest-api cho API Development trong plugin, theme và mu-plugins.

Kỹ năng wp-plugin-development giúp bạn xây dựng, tái cấu trúc và gia cố WordPress plugins với ít phải đoán mò hơn. Kỹ năng này bao quát cấu trúc plugin, hooks, kích hoạt/vô hiệu hóa/gỡ cài đặt, cài đặt quản trị, lưu trữ dữ liệu, cron jobs và các rào chắn bảo mật. Hãy dùng nó như một hướng dẫn wp-plugin-development cho các tác vụ Backend Development và các codebase hiện có.

wordpress-router là một skill sàng lọc WordPress giúp phân loại nhanh một repo và điều hướng tác nhân đến đúng quy trình trước khi chỉnh sửa. Skill này hỗ trợ plugins, classic themes, block themes, Gutenberg, WordPress core checkouts và full site repos, nên rất hữu ích cho Agent Orchestration.

Skill woocommerce giúp bạn tích hợp với các cửa hàng WooCommerce qua REST API để làm việc với sản phẩm, đơn hàng, khách hàng, webhook và các phần mở rộng tùy chỉnh. Đây là lựa chọn phù hợp nhất cho WooCommerce trong phát triển backend, với các bước hướng dẫn thực tế về thiết lập, xác thực, mẫu endpoint và quy trình API an toàn hơn.

Kỹ năng exploiting-insecure-deserialization giúp kiểm thử viên xâm nhập được ủy quyền xác định dữ liệu đã được tuần tự hóa, nhận diện mục tiêu Java, PHP, Python và .NET, đồng thời kiểm tra khả năng khai thác một cách an toàn. Nội dung bao gồm hướng dẫn quy trình, dấu hiệu nhận biết và tham chiếu công cụ để kiểm thử có trọng tâm.

Kỹ năng wp-block-development giúp bạn tạo, cập nhật và gỡ lỗi WordPress Gutenberg blocks ít phải đoán mò hơn. Dùng cho metadata `block.json`, `register_block_type(_from_metadata)`, attributes và serialization, supports, dynamic rendering, deprecations và build tooling. Kỹ năng này đặc biệt hữu ích cho các tác vụ Frontend Development ảnh hưởng đến sự nhất quán giữa editor và frontend.