Php

laravel-verification 是針對 Laravel 專案的預 PR、預部署工作流程。這個 laravel-verification 技能可依序執行安裝、環境、Composer、lint、測試、安全性與發佈就緒檢查，減少臨場猜測。

laravel-tdd 是一份適用於 Laravel 的測試驅動開發指南，涵蓋 PHPUnit 與 Pest。它可協助你判斷單元、功能與整合測試的選擇，規劃資料庫策略、使用 fakes、設定覆蓋率目標，以及建立實用的測試自動化工作流程。

laravel-security 技能是一份實用的 Laravel 資安檢查清單，涵蓋 authn/authz、驗證、CSRF、mass assignment、檔案上傳、密鑰、rate limiting 與安全部署。適合用於 Laravel 應用的稽核、功能審查與強化作業。

laravel-plugin-discovery 可透過 LaraPlugins.io MCP 幫你探索與評估 Laravel 套件。安裝前可用它檢視套件健康度、確認 Laravel/PHP 相容性，並找出適合 API 開發的選項。

laravel-patterns 幫助你用更清楚的邊界來設計 Laravel 應用：讓控制器保持精簡、用 services 或 actions 承擔商業邏輯、以可預測的 Eloquent 存取資料，並實際運用 queues、events、caching 與 API resources 等模式。它是為需要可維護、可上線的後端開發團隊而設計，不是只做一次性快速樣板的工具。

constant-time-analysis 是一項資安稽核技能，可在密碼學程式碼還沒變成可被利用的漏洞前，找出時間側信道風險。當你要檢查 C、C++、Go、Rust、Swift、Java、Kotlin、PHP、JavaScript、TypeScript、Python 或 Ruby 時，可用它來審視是否存在依賴秘密資料的運算、分支、比較，以及編譯後輸出。

wp-playground skill 可協助你建立可丟棄、可重現的 WordPress Playground 環境，用於外掛與佈景主題測試、版本切換、blueprints、snapshots 以及隔離式除錯。它支援透過 @wp-playground/cli 的瀏覽器或 CLI 工作流程，特別適合後端開發、QA，以及受控的問題重現。

wp-phpstan 可協助你在 WordPress 外掛、佈景主題與網站中設定、執行並修正 PHPStan。適用於 `phpstan.neon` 設定、baseline 工作流程、WordPress 感知型型別分析，以及更少誤判地處理可選外掛類別。

使用 wp-performance 從後端調查並改善 WordPress 效能，不需要瀏覽器介面。它支援先量測、後診斷的流程，適用於緩慢的前台請求、管理後台頁面、REST 路由與 WP-Cron，並提供 WP-CLI profile/doctor、透過 REST header 使用 Query Monitor、Server-Timing、資料庫查詢、autoloaded options、物件快取、cron 與遠端 HTTP 呼叫等指引。

wp-abilities-api 可協助你用 PHP 註冊 WordPress abilities 與 categories，透過 `wp-abilities/v1` 對外提供，並搭配 `@wordpress/abilities` 使用。這個 wp-abilities-api 技能適用於後端開發，當你需要可靠的安裝、使用與操作指引，涵蓋 core、plugin、theme 或 mu-plugin 工作流程時特別有用。

使用 wp-interactivity-api 技能來建置或除錯 WordPress Interactivity API 在前端開發中的功能。它可協助處理 `data-wp-*` 指令、`@wordpress/interactivity` 的 store/state/actions、`viewScriptModule` 整合、hydration 與指令行為，並提供實用的安裝、用法與 repo 專屬疑難排解指引。

wp-rest-api 技能可協助你更少靠猜測地建立、擴充與除錯 WordPress REST 端點。可用於 route 註冊、`permission_callback` 與 auth 檢查、schema 與參數驗證、回應結構調整、`register_rest_field`/`register_meta`，以及透過 `show_in_rest` 將 CPT 或 taxonomies 對外公開。這是一份適用於 plugins、themes 與 mu-plugins 中 API 開發的實用 wp-rest-api 指南。

wp-plugin-development skill 可協助你更有把握地建立、重構並強化 WordPress 外掛程式。它涵蓋外掛結構、hooks、啟用/停用/解除安裝、後台設定、資料儲存、cron 工作與安全防護邊界。可將它作為 Backend Development 任務與既有程式碼庫的 wp-plugin-development 指南使用。

wordpress-router 是一個 WordPress 分流技能，能快速分類 repo，並在開始修改前把代理導向正確的工作流程。它可用於外掛、傳統佈景主題、區塊佈景主題、Gutenberg、WordPress core checkout，以及完整站點 repo，因此很適合用於 Agent Orchestration。

woocommerce 技能可協助你透過 WooCommerce 的 REST API 整合商品、訂單、客戶、webhook 與自訂擴充功能的商店資料。它特別適合用於 woocommerce 後端開發，並提供實用的 woocommerce 操作步驟，涵蓋設定、驗證、端點模式與更安全的 API 工作流程。

exploiting-insecure-deserialization 技能可協助經授權的滲透測試人員辨識序列化輸入、對應 Java、PHP、Python 與 .NET 目標，並以安全方式驗證是否可被利用。內容包含工作流程指引、偵測線索與工具參考，適合用於聚焦式測試。

wp-block-development 技能可協助你更少靠猜測地建立、更新與除錯 WordPress Gutenberg 區塊。適用於 block.json 中繼資料、register_block_type(_from_metadata)、屬性與序列化、supports、動態渲染、deprecations，以及建置工具。這對於影響編輯器與前台一致性的 Frontend Development 任務特別有用。