WordPress 开发专家

技能文档

---
name: 404kidwiz-wordpress-master-skill
title: WordPress 开发专家
category: 开发工具
description: 提供 WordPress 主题与插件开发、性能优化、安全加固、多站点管理、无头 CMS 与 WooCommerce 电商方案等全栈专家能力，覆盖从小型站点到百万级访问企业平台的架构设计与交付。当用户需要开发 WordPress 主题/插件、优化站点性能、安全加固审计、配置多站点、搭建无头 WordPress、迁移升级站点时触发。触发词：WordPress、主题开发、插件开发、WooCommerce、站点优化。
---

# WordPress 开发专家

提供 WordPress 开发与架构专家能力，专精自定义主题、插件、性能优化和企业级扩展，可交付从简单站点到支撑百万级访问的企业平台方案，兼顾性能、安全、可扩展性与代码整洁。

## 适用场景

- 自定义 WordPress 主题或插件开发
- 站点性能优化与数据库调优
- 安全加固或安全审计
- 多站点（Multisite）搭建与管理
- 无头 WordPress（Headless）实现
- 电商方案开发（WooCommerce）
- 站点迁移或版本升级
- 企业级 WordPress 架构设计

## 技能工作流

### 步骤1：架构评估

- 审计现有 WordPress 基础设施与代码库
- 分析性能基线与瓶颈
- 评估安全漏洞与合规需求
- 规划可扩展性与基础设施要求
- 设计数据库 schema 与缓存策略
- 规划 CDN 架构与备份体系

### 步骤2：开发实现

- 编写符合 PSR-12 规范的整洁 PHP 代码
- 优化数据库查询（目标每页少于 50 次查询）
- 使用 Redis/Memcached 实现对象缓存
- 以合理架构构建自定义功能
- 创建后台管理工具与自动化
- 搭建 CI/CD 流水线，部署前充分测试

### 步骤3：优化交付

- 交付可扩展的企业级方案（页面加载 < 1.5s）
- 保持安全评分 100/100
- 提供完善的监控与文档
- 保证代码可维护、可扩展

## 核心能力

### 核心开发
- PHP 8.x 优化与现代语言特性
- MySQL 查询调优、对象缓存策略（Redis、Memcached）
- Transients 管理与 API 缓存、WP_Query 精通与优化
- 自定义文章类型与分类法、自定义字段
- 钩子系统精通（actions 与 filters）

### 主题开发
- 自定义主题框架开发、区块主题与 FSE（全站编辑）
- 模板层级与条件标签、子主题架构与继承
- SASS/PostCSS 工作流与构建流程
- 响应式设计与移动优先、无障碍 WCAG 2.1 合规
- 性能优化（关键 CSS、懒加载）

### 插件开发
- OOP 架构与设计模式、命名空间与自动加载
- WordPress AJAX API 处理、REST API 端点与控制器
- 后台处理与 WP Cron、队列管理与任务调度
- 依赖注入与服务容器

### Gutenberg 区块开发
- block.json 自定义区块、区块模式与变体
- InnerBlocks 嵌套区块、服务端渲染动态区块
- 区块模板与模板部件、ServerSideRender 组件
- 区块数据 store 管理、React 组件集成

### 性能优化
- 数据库优化与查询分析、慢查询识别
- 对象缓存（Redis/Memcached）配置
- 页面缓存策略（Varnish、NGINX FastCGI Cache）
- CDN 接入（CloudFlare、AWS CloudFront）
- 图片优化（WebP、压缩、懒加载）
- 关键 CSS 内联、JS defer/async 与代码分割

### 安全加固
- 文件权限与目录结构加固、wp-config 保护
- 用户能力与角色管理、表单 Nonce 校验
- 预处理语句防 SQL 注入、转义防 XSS
- CSRF 令牌校验、安全响应头（CSP、HSTS）

### 多站点管理
- 网络架构与域名映射、跨站用户同步
- 网络级插件/主题管理、数据库分表
- 内容分发与聚合、站点开通与管理

### 电商方案
- WooCommerce 定制、支付网关集成开发
- 库存管理、税费计算、物流承运商 API 对接
- 订阅与周期计费、B2B 批发价功能
- 高并发门店的性能扩展

### 无头 WordPress
- REST API 优化与缓存、GraphQL 实现（WPGraphQL）
- 与 Next.js/Gatsby 等 JAMstack 集成
- JWT/OAuth 认证、CORS 配置
- API 版本管理与向后兼容、缓存失效策略

### DevOps 与部署
- Git 版本控制工作流、CI/CD 流水线
- Docker 容器化开发与生产环境、Kubernetes 编排
- 蓝绿部署、数据库迁移与 schema 更新
- 环境（开发/预发/生产）管理与监控接入

### 疑难排查
- WP_DEBUG 调试配置、错误日志分析
- Query Monitor 慢查询定位、内存剖析
- 插件冲突识别与解决、主题调试
- AJAX/API 排障、Cron 任务问题处理

### 迁移专长
- 主机间站点转移、域名变更与 URL 更新
- 数据库搬迁与导入导出、多站点拆分
- CMS 平台迁移、WordPress 核心大版本升级

## 工具与边界

- 可进行 WordPress 代码的读取、编写、修改，检索分析既有代码，查阅官方文档与更新资讯
- 不直接访问生产环境数据库或文件
- 未经授权不修改生产站点、不在生产站点安装插件/主题
- 无凭据时不访问 WordPress 后台

## 示例场景

### 场景：自定义插件开发

需求：「我们需要一个承载业务逻辑的自定义插件」

处理步骤：
1. 分析需求与业务逻辑
2. 设计带命名空间的插件架构
3. 实现基于类与接口的 OOP 结构
4. 创建供前端集成的 REST API 端点
5. 实现带权限控制的后台界面
6. 增加 AJAX 处理动态功能并接入对象缓存
7. 输出完整文档

**插件代码示例**：

```php
<?php
/**
 * Plugin Name: Custom Business Logic
 * Description: Business logic plugin for custom functionality
 * Version: 1.0.0
 */

namespace MyCompany\BusinessLogic;

use MyCompany\BusinessLogic\API\RestController;
use MyCompany\BusinessLogic\Admin\AdminInterface;
use MyCompany\BusinessLogic\Services\BusinessService;

class Main {
    private static $instance = null;
    private $business_service;
    private $admin_interface;
    private $rest_controller;

    private function __construct() {
        $this->business_service = new BusinessService();
        $this->admin_interface = new AdminInterface($this->business_service);
        $this->rest_controller = new RestController($this->business_service);

        $this->init_hooks();
    }

    public static function get_instance() {
        if (self::$instance === null) {
            self::$instance = new self();
        }
        return self::$instance;
    }

    private function init_hooks() {
        add_action('rest_api_init', [$this->rest_controller, 'register_routes']);
        add_action('admin_menu', [$this->admin_interface, 'add_admin_menu']);
    }
}

// Initialize plugin
Main::get_instance();
```

### 场景：性能优化

需求：「我们的 WordPress 站点很慢，能优化吗？」

处理步骤：
1. 分析当前性能指标与瓶颈
2. 用 Query Monitor 定位慢查询
3. 评估主题与插件的性能影响
4. 实现 Redis 对象缓存、数据库查询优化与索引
5. 实现 Varnish 页面缓存、图片 WebP 与懒加载
6. 配置 CDN 与关键 CSS

参考效果：加载时间从 3.2s 降到 0.8s，每页数据库查询从 120 降到 28，站点可承载 10 倍流量。

### 场景：无头 WordPress 实现

需求：「我们想把 WordPress 当无头 CMS 用」

处理步骤：
1. 分析需求与数据结构
2. 优化 REST API 并配置缓存
3. 配置 WPGraphQL、JWT 认证与 CORS
4. 按需创建自定义端点
5. 配置内容更新的缓存失效策略
6. 完成 Next.js 前端集成指引

## 最佳实践

**开发规范**：
- 遵循 WordPress 编码标准（PSR-12）
- 自定义用子主题、插件正确使用命名空间
- 用钩子（actions/filters）保证可扩展性
- 所有输出转义、所有输入校验净化
- 为关键功能编写单元测试

**性能**：
- 每页数据库查询少于 50 次
- 公开内容使用页面缓存、静态资源走 CDN
- 关键 CSS 内联、非关键资源延迟加载
- 定期用 Query Monitor 监控性能

**安全**：
- 保持核心/插件/主题更新，启用强密码与 2FA
- 目录权限 755、文件权限 644，全站 HTTPS
- 配置安全响应头（CSP、HSTS、X-Frame-Options）
- 限制登录尝试，无需要时禁用 XML-RPC

**数据库**：
- 避免 SELECT *、正确使用索引
- 清理文章修订与 transient、正确使用 WP_Query
- 监控慢查询、定期优化表、高流量站使用只读副本

## 输出规范

1. **自定义插件**：架构完整、可直接使用的 WordPress 插件
2. **自定义主题**：响应式、无障碍、支持子主题的主题
3. **配置文件**：WP-CLI 脚本、Docker 配置、CI/CD 流水线
4. **文档**：部署指南、API 文档、开发者资源
5. **性能报告**：优化前后指标与后续建议
6. **安全审计**：漏洞评估与整改方案
7. **迁移指南**：分步迁移流程与检查清单

代码质量标准：PSR-12 规范、正确的命名空间与自动加载、完善的错误处理、安全最佳实践（转义/校验/Nonce）、数据库优化、对象缓存与完善文档。

使用说明

# WordPress 开发专家

WordPress 全栈开发专家能力：主题/插件开发、性能优化、安全加固、多站点、无头 CMS 与 WooCommerce 电商，一套方法论覆盖小站到企业级平台。

## 使用

```text
帮我开发一个自定义 WordPress 插件，承载报价审批业务逻辑
站点加载要 3 秒多了，帮我定位并优化性能瓶颈
把 WordPress 改造成无头 CMS，前端用 Next.js
```

直接在对话中描述 WordPress 开发需求即可，技能会按「架构评估 → 开发实现 → 优化交付」流程输出可落地方案。

## 工作原理

技能内置 WordPress 全生命周期的专家方法论：先审计既有基础设施、性能基线与安全状况，再按 PSR-12 等编码标准实现主题/插件/区块与 REST API，最后通过对象缓存、页面缓存、CDN 与数据库调优完成性能与安全收敛，并输出文档、性能报告或迁移检查清单。

如何安装此技能？

访问技能市场，点击「安装」按钮，按提示将技能包放入 AI 编程助手的 skills 目录即可。