WP Plugin Best Pratices

WP Plugin Best Practices é uma skill para Claude Code criada para ajudar no desenvolvimento profissional de plugins WordPress 6.x com PHP moderno. Ela funciona como um guia técnico plug-and-play que ativa boas práticas automaticamente quando o projeto envolve criação, auditoria, refatoração ou publicação de plugins.

A skill orienta o Claude Code a trabalhar com segurança por padrão: nonce e verificação de capability em toda ação que muda estado, escaping de saída conforme o contexto, sanitização e validação de entrada, queries preparadas, proteção contra acesso direto aos arquivos e defesa contra SSRF e path traversal. Também reforça uso correto da Plugin API, prefixos únicos para evitar conflitos globais, internacionalização desde o início, performance com cache/transients e carregamento condicional de scripts.

Na versão 1.1.0 a skill foi auditada contra a documentação oficial completa (Plugin Handbook e Security APIs) e ganhou quatro novas referências: capabilities e roles (meta caps, map_meta_cap, capabilities próprias de CPT), privacidade e LGPD/RGPD (exportação e apagamento de dados pessoais), ferramentas de desenvolvimento (wp-env, Query Monitor, Debug Bar, Plugin Check, CI e o servidor MCP do WordPress.org) e UI do admin (menus, Settings API, meta boxes e campos de perfil).

São 10 referências carregadas sob demanda, 27 pares de anti-patterns "errado vs certo" para auditoria, templates prontos (arquivo principal, uninstall seguro, readme.txt, PHPCS/WPCS) e um checklist de publicação que cobre as 18 diretrizes oficiais, os problemas mais comuns apontados pela equipe de revisão, o fluxo de SVN e a revisão automática de segurança que o WordPress.org passou a aplicar a cada release.

Útil para quem quer criar plugins mais seguros, organizados, performáticos e aprovados sem retrabalho no diretório oficial.