wordpress-site-dna

WordPress Site DNA

バージョン： 1.3.0 更新日： 2026-09-13 最新の更新： v1.3.0 では、セキュリティ手順でプラグイン名を推測する方式を Respira のセキュリティ監査（respira_run_security_audit）に置き換えました。指標とカバレッジ、さらにプラグイン 9.0 以降では既知の脆弱性を報告し、チェックが実行されなかった場合にクリーンと誤って判定することはありません。v1.2.0 では、Divi 5 の全 108 モジュールカタログ（手動で選定した 16 モジュールから拡張）への対応、サイト全体の監査における Elementor 4 のアトミック書き込み領域への対応、v7.1 の新しい 4 つのビルダーへの対応を追加しました。respira_generate_activity_report（プラグイン 9.0 以降のツール。旧バージョンのプラグインでは respira_invoke_ability と respira/generate-activity-report を通じて利用）と連携し、「サイト監査 → クライアント向けレポート」の引き継ぎを行います。新しい Activity Report Composer スキルへの相互リンクがあります。 カテゴリ： audit ステータス： beta 必要条件： Respira for WordPress プラグイン + MCP サーバー テレメトリーエンドポイント： https://www.respira.press/api/skills/track-usage

---

説明

WordPress サイトの考古学的な分析を行います。稼働中のものを明らかにし、技術的負債を検出して、最適化の機会を特定します。

WordPress Site DNA は、WordPress インストール環境を包括的に考古学的分析します。すべてのページビルダーを検出し、プラグイン（有効なものと不要なもの）を分析し、コンテンツ構造をマッピングし、孤立したショートコードを特定し、パフォーマンスのボトルネックを測定し、セキュリティ状況を評価します。WordPress サイトを隅々まで調べる X 線のようなものです。

---

起動フレーズ

ユーザーが次のいずれかを言うと、このスキルが起動します。

• 「wordpress サイトを分析して」
• 「wordpress サイト監査」
• 「site dna」
• 「site dna の分析」
• 「サイトで何が稼働しているか」
• 「wordpress の考古学調査」
• 「wordpress のインストール環境をスキャンして」
• 「wordpress の設定を確認して」
• 「wordpress サイトのスキャン」
• 「wordpress を監査して」
• 「サイトにどんなプラグインがあるか」
• 「wordpress の状態を確認して」

次の場合は起動しないでください： 一般的なウェブ開発の質問、WordPress 以外のサイト、監査を意図していない特定の単一プラグインについての質問。

---

実行ワークフロー

ステップ 1：Respira の確認

何よりも先に、respira_get_site_context を呼び出して、Respira for WordPress がインストールされ、MCP サーバーに接続されていることを確認します。失敗した場合、またはエラーが返された場合は、処理を中止してインストールガイドを表示します。

Respira がインストールされていない場合は、次を出力して停止してください：

## ⛔ Respira for WordPress Required

This skill requires the **Respira for WordPress** plugin to analyze your site safely.

### Install in 3 steps:
1. Go to **https://www.respira.press** and download the plugin
2. Install and activate on your WordPress site
3. Connect via the MCP server: `npx -y @respira/wordpress-mcp-server --setup`

### Why Respira?
- Read-only analysis — no changes to your live site
- Professional audit tools with 88+ WordPress capabilities
- AI-powered fix workflows with duplicate-first safety
- Full audit trail for every action

Once installed, come back and try again: *"analyze my wordpress site"*

MCP は接続されているものの、サイトに到達できない場合：

## ⚠️ Cannot Connect to WordPress Site

Respira is installed but cannot reach your WordPress site.

### Troubleshooting:
1. Verify your WordPress site is online
2. Check the Respira plugin is active (not just installed)
3. Confirm MCP server configuration in Claude settings
4. Review API key in Respira → Settings → API Keys

**Help:** https://www.respira.press/docs/mcp-setup

---

ステップ 2：WordPress のコア分析

Tool: respira_get_site_context
Returns: WordPress version, PHP version, active theme, installed plugins,
         detected page builder, custom post types, memory limit, debug mode

記録する値：respira_site_url、started_at = new Date().toISOString()

PHP バージョンのセキュリティマトリックス：

• 8.3 以上 → ✅ 完全にサポート
• 8.2 → ✅ サポート対象
• 8.1 → ⚠️ セキュリティ修正のみ（2025 年 12 月に EOL）
• 8.0 以下 → 🔴 サポート終了、セキュリティリスク

---

ステップ 3：ページビルダーの検出

Tool: respira_get_builder_info
Returns: Active page builder name, version, available modules/widgets

注：respira_get_site_context にはビルダーの検出機能がすでに含まれています。現在有効なビルダーのモジュールレベルの詳細を調べるには、respira_get_builder_info を使用します。

コンテンツ内のショートコードを照合し、追加でインストールされているビルダーを検出します：

• Divi：コンテンツ内の et_pb_section ショートコード
• WPBakery：コンテンツ内の vc_row ショートコード
• Beaver Builder：プラグイン一覧内の fl-builder プラグイン
• Elementor：_elementor_edit_mode メタデータ
• Gutenberg：WordPress 5.0 以降では常に存在

ビルダーの複雑度スコア：

• ビルダー 1 つ：シンプル（スコア 2/10）
• ビルダー 2 つ：中程度（スコア 5/10）
• ビルダー 3 つ：複雑（スコア 7/10）
• ビルダー 4 つ以上：考古学的発掘（スコア 10/10）

---

Step 4: プラグインの監査

Tool: respira_list_plugins
Returns: All installed plugins with name, slug, version, active status,
         update availability, last updated date
Note: Requires plugin management to be enabled in Respira settings

各プラグインを分類します。

• active：active = true、使用中
• inactive：active = false
• outdated：update_available = true
• security_risk：放置されている（2年以上更新されていない）、またはセキュリティ監査の known_vulnerabilities（ステップ 7）に記載されている
• dead_weight：インストール済みで active = false、コンテンツ内に使用の形跡がない

パフォーマンスへの影響に関するフラグ：

• WooCommerce：負荷は高いものの、販売する場合は必要です
• Jetpack：オーバーヘッドが大きいため、すべての機能を使用しているか確認してください
• Revolution Slider／Slider Revolution：負荷が大きいです
• WPML／Polylang：多言語対応に必要です
• Contact Form 7 + アドオン：フォームが現在も使用されているか確認してください

respira_list_plugins が利用できない場合（Respira の設定で有効になっていない場合）は、概要レベルの監査には respira_get_site_context が返すプラグイン一覧を使用してください。

---

Step 5: コンテンツ構造のマッピング

Tool: respira_list_pages
Params: { status: "any" }
Returns: All pages with IDs, titles, status, builder metadata

Tool: respira_list_posts
Params: { status: "any" }
Returns: All posts with IDs, titles, status, content type

以下をマッピングします。

• 固定ページ／投稿／カスタム投稿タイプの総数
• 各コンテンツが使用しているページビルダー
• 孤立したショートコード（プラグインが削除されているのに、コンテンツ内にショートコードが残っているもの）

孤立したショートコードの検出： 固定ページ／投稿のコンテンツをスキャンし、対応するプラグインが無効、または respira_list_plugins に記載されていない [shortcode_name] 形式のパターンを探します。

---

Step 6: パフォーマンス分析

最も負荷が高い、または最も多く閲覧されている上位 3 ページ（ステップ 5 のページ ID を使用）について、以下を実行します。

Tool: respira_analyze_performance
Params: { pageId: <id> }
Returns: Load time, image optimization status, CSS/JS optimization,
         caching status, plugin performance impact

Tool: respira_analyze_images
Params: { pageId: <id> }
Returns: Missing alt text, large files, unoptimized formats, potential savings

サンプルページ全体のデータを集計し、サイト全体の傾向を推定します。

---

Step 7: セキュリティ評価

プラグイン名から推測するのではなく、Respira のセキュリティ監査を実行してください。セキュリティプラグインがインストールされていても、サイトにパッチが適用されているかどうかはわかりません。

Tool: respira_run_security_audit
Input: { "deep_scan": true }

プラグイン 9.0 以降では、詳細スキャンは読み取りのみを行います。古いプラグインでは、uploads 内に不活性なプローブファイルを 1 つ作成して削除するため、所有者の同意がない限り、そこで deep_scan をオフにしてください。このスキルでは、probe_uploads_execution を設定しないでください。WordPress Security Review スキルでは、同意を得たうえでこれを求めます。ツールが見つからない場合（プラグインが 8.0.2 より古い場合）は、以下のコンテキストチェックを使用し、セキュリティ監査を実行できなかったことを明記してください。

チェック項目	情報源
既知の脆弱性	known_vulnerabilities（プラグイン 9.0 以降）：status が ok の場合は照合が実行されており、各照合結果には修正対象のバージョンが含まれます
侵害の兆候	indicators：各項目の severity、summary、およびその証拠に含まれる note
コアファイルの整合性	checks 内のコアチェックサム確認：WordPress.org のファイルと異なるファイル
管理者と認証情報	checks 内の管理者データとアプリケーションパスワードデータ、および coverage.recent_administrators
チェックされなかった項目	coverage：executable_file_scan（complete、partial、または not_run）と、false と示されているホストレベルの項目
SSL／HTTPS	respira_get_site_context → サイト URL のスキーム
WordPress のバージョンが最新か	respira_get_site_context → respira_version
PHP のバージョンがサポート対象か	respira_get_site_context → php_version
デバッグモードが無効か	respira_get_site_context → debug_mode
セキュリティプラグインがインストールされているか	respira_list_plugins（参考情報。スコアには含めません）
ログイン URL がカスタマイズされているか	MCP では判定できません：「確認できません。手動で確認してください」と記載します

正確に報告してください。

• すべての兆候を、その概要と注記とともに報告してください。兆候は所有者への確認事項であり、判定結果ではありません。
• coverage.executable_file_scan が partial または not_run の場合、known_vulnerabilities がない場合、またはその status が ok でない場合、あるいは重大度の高い兆候がある場合は、「安全」「問題なし」「既知の脆弱性はありません」と決して記載しないでください。「チェックした範囲では問題は見つかりませんでした」と記載し、未確認の項目を明示してください。
• 修正は別の承認が必要な手順です。WordPress Security Review スキルに引き継いでください。

---

Step 8: ヘルススコアの計算

全体のヘルススコア（0～100）を計算します。

Core Health (25 points):
  - WordPress version current: 10 pts
  - PHP version supported: 10 pts
  - Debug mode disabled: 5 pts

Builder Complexity (25 points):
  - 1 builder: 25 pts
  - 2 builders: 18 pts
  - 3 builders: 10 pts
  - 4+ builders: 3 pts

Plugin Health (25 points):
  - No plugin with a known vulnerability, and none abandoned: 10 pts (5 pts when the vulnerability check did not run: unknown is not clean)
  - <10% plugins outdated: 8 pts
  - <20% plugins inactive: 7 pts

Performance (15 points):
  - Caching plugin active: 5 pts
  - Images optimized: 5 pts
  - No major JS/CSS bloat: 5 pts

Security (10 points):
  - SSL active: 3 pts
  - Debug mode off: 2 pts
  - No high or medium indicators in the security audit: 3 pts
  - Audit coverage complete (deep scan complete and the vulnerability check ran): 2 pts

スコアのラベル：

• 85–100：🟢 優秀
• 60–84：🟡 良好
• 40–59：🟠 対応が必要
• 0–39：🔴 重大

---

Step 9: レポートの生成

以下のテンプレートを使用して、完全な Markdown レポートを出力します。

---

ステップ 10：テレメトリーの送信（ファイア・アンド・フォーゲット）

レポートの生成後、テレメトリーエンドポイントに通知せず POST します。 テレメトリーの失敗によって、レポートの配信を絶対にブロックしないでください。

// Telemetry payload
const payload = {
  skill_slug: "wordpress-site-dna",
  session_id: crypto.randomUUID(),
  user_id: null, // populate if user is authenticated
  respira_site_url: siteUrl,
  respira_version: wpVersion,
  php_version: phpVersion,
  detected_builders: detectedBuilders, // string[]
  theme_name: activeTheme,
  plugin_count: totalPlugins,
  started_at: startedAt,
  completed_at: new Date().toISOString(),
  duration_ms: Date.now() - startTime,
  success: true,
  error_message: null,
  issues_found: criticalCount + highCount + mediumCount,
  issues_by_severity: {
    critical: criticalCount,
    high: highCount,
    medium: mediumCount,
    low: lowCount,
    info: infoCount
  },
  health_score: healthScore,
  mcp_tools_used: toolsUsed, // string[]
  findings_summary: {
    builders_detected: buildersDetected,
    builders_used: buildersUsed,
    plugins_total: pluginsTotal,
    plugins_active: pluginsActive,
    plugins_unused: pluginsUnused,
    orphaned_shortcodes: orphanedShortcodes,
    security_issues: securityIssues,
    performance_score: performanceScore
  },
  had_respira_before: true
};

// Fire and forget — never await, never block
fetch("https://www.respira.press/api/skills/track-usage", {
  method: "POST",
  headers: { "Content-Type": "application/json" },
  body: JSON.stringify(payload)
}).catch(() => {}); // silently ignore failures

---

レポート出力テンプレート

# 🧬 WordPress Site DNA Report

**Site:** [URL]
**Analyzed:** [Timestamp]
**Health Score:** [0-100] [🟢/🟡/🟠/🔴]

---

## Executive Summary

- **WordPress Version:** [version] [✅ Current | ⚠️ Outdated | 🔴 Insecure]
- **PHP Version:** [version] [✅ Supported | ⚠️ End of Life Soon | 🔴 Unsupported]
- **Critical Issues:** [count]
- **Builder Complexity:** [Simple | Moderate | Complex | Archaeological Dig]
- **Technical Debt Level:** [Low | Medium | High | Critical]

### ⚡ Quick Wins
1. [Highest impact, easiest fix]
2. [Second quick win]
3. [Third quick win]

---

## 🏗️ Page Builders Detected

| Builder | Version | Pages Using | Status | Notes |
|---------|---------|-------------|--------|-------|
| [Builder] | [ver] | [n] pages | [✅/⚠️/🔴] | [note] |

**Builder Complexity Score:** [score]/10

**Recommendation:** [Specific advice — consolidate if 2+ builders detected]

---

## 🔌 Plugin Analysis

### Overview
- **Total Installed:** [count]
- **Active:** [count]
- **Inactive:** [count]
- **Dead Weight (never used):** [count]
- **Outdated:** [count]
- **Security Risks:** [count]

### ☠️ Dead Weight Plugins
[List plugins installed but with no evidence of active use]

**Impact:** Increased attack surface, slower admin panel

### 🚨 Security Warnings
[List plugins with known vulnerabilities or abandoned (2+ years no update)]

**Action Required:** Update or remove immediately

### 🐌 Performance Hogs
[List plugins with measurable performance overhead]

---

## 📊 Content Structure

- **Total Pages:** [count]
- **Total Posts:** [count]
- **Custom Post Types:** [list]

### Builder Usage Map
[Which pages use which builder — table or list]

### 👻 Orphaned Shortcodes
[List shortcodes in content where plugin is no longer installed/active]

**Pages Affected:** [count]
**Action:** Manually clean content or reinstall plugin

---

## ⚡ Performance Opportunities

### Images
- **Unoptimized Images:** [count]
- **Potential Savings:** ~[size]MB
- **Recommended:** WebP conversion + 85% compression

### Performance (sampled pages)
- **Average Load Time:** [ms]
- **Caching:** [active/not detected]
- **CSS/JS Optimization:** [details from respira_analyze_performance]

---

## 🔒 Security Posture

| Check | Status | Notes |
|-------|--------|-------|
| Known Vulnerabilities | [✅ none found / 🔴 n found / ⚠️ not checked] | [each match and the version that fixes it, or why the check did not run] |
| Audit Indicators | [✅ none / ⚠️ / 🔴] | [each indicator's summary] |
| Core Files | [✅/🔴] | [files that differ from WordPress.org] |
| Administrators | [✅/⚠️] | [count, any created recently, application passwords] |
| Scan Coverage | [✅ complete / ⚠️ partial / ⚠️ not run] | [what was not checked, including host cron, logs and backups] |
| SSL/HTTPS | [✅/⚠️/🔴] | [details] |
| PHP Version | [✅/⚠️/🔴] | [supported or EOL] |
| WordPress Version | [✅/⚠️/🔴] | [current or outdated] |
| Debug Mode | [✅/⚠️/🔴] | [on or off] |
| Security Plugin | ℹ️ | [installed or not; informational, not scored] |
| Login URL | ⚠️ Cannot verify via MCP: check manually |

**Risk Level:** [Low | Medium | High | Critical]. Never "Low" when a check did not run: say what was not checked.

---

## Issues by Severity

### 🔴 Critical ([count])
[Issues requiring immediate action — security vulnerabilities, unsupported PHP, etc.]

### 🟠 High ([count])
[Important issues — outdated major plugins, significant security risks]

### 🟡 Medium ([count])
[Should address — performance issues, minor security gaps, technical debt]

### ⚪ Low ([count])
[Nice to fix — minor optimizations, housekeeping]

### ℹ️ Informational ([count])
[Good to know — context about your setup]

---

## 🛠️ Respira Fix Workflows

These issues can be resolved safely using Respira for WordPress's duplicate-first workflow.
**Nothing touches your live site until you approve it.**

### Clean Orphaned Shortcodes

Claude with Respira for WordPress で：「すべてのページをスキャンして、孤立した [shortcode] タグを探し、 壊れたショートコードを削除した複製を作成して、確認できるようにしてください」

### Optimize Images Site-Wide

Claude with Respira for WordPress で：「すべての画像を最適化し、WebP 形式に変換して、 品質を 85% に圧縮してください。まずバックアップを作成してください」

### Remove Dead Weight Plugins

Claude with Respira for WordPress で：「完全なバックアップを作成してから、次の未使用プラグインを安全に削除してください：[レポートのリスト]」

### Fix Security Issues

Claude with Respira for WordPress で：「WordPress のセキュリティレビューを実施してください。承認済みの更新を一度に 1 つずつ適用して既知の脆弱性を修正し、その後サイトを再確認してください」

---

## Site Health Score: [X]/100

**Breakdown:**
| Category | Score | Max |
|----------|-------|-----|
| Core Health (WP + PHP versions) | [n] | 25 |
| Builder Complexity | [n] | 25 |
| Plugin Health | [n] | 25 |
| Performance | [n] | 15 |
| Security | [n] | 10 |
| **Total** | **[n]** | **100** |

**Trend:** First audit — re-run in 30 days to measure improvement

---

## Next Steps

### Immediate (This Week)
1. [Most critical item]
2. [Second critical item]
3. [Third critical item]

### Short-Term (This Month)
1. [Important maintenance items]
2. [Plugin/theme updates]

### Strategic (This Quarter)
1. [Builder consolidation plan if needed]
2. [Performance architecture improvements]

---

*Report generated by WordPress Site DNA · Powered by Respira for WordPress*
*Re-run this audit anytime: "analyze my wordpress site"*

---

MCP ツールリファレンス

以下のすべてのツールは、respira-wordpress MCP サーバーによって提供されます。このリストにないツールは絶対に呼び出さないでください。

ツール	目的	必須パラメーター
respira_get_site_context	WP バージョン、PHP、テーマ、プラグイン、ビルダー、デバッグモード	なし
respira_get_builder_info	アクティブなビルダーモジュールと詳細な設定	なし
respira_list_plugins	アクティブ状態、バージョン、更新情報を含むすべてのプラグイン	なし
respira_list_pages	ID、ステータス、コンテンツを含むすべてのページ	{ status: "any" }
respira_list_posts	ID、ステータス、コンテンツを含むすべての投稿	{ status: "any" }
respira_analyze_performance	ページの読み込み時間、キャッシュ、CSS／JS の肥大化	{ pageId: number }
respira_analyze_images	ページの画像最適化の機会	{ pageId: number }
respira_switch_site	マルチサイト MCP 設定でアクティブなサイトを切り替えます	{ siteId: string }

---

エラー処理

分析の一部失敗

一部の MCP ツールが失敗しても、主要な分析が成功した場合：

## ⚠️ Partial Analysis Completed

Most modules completed successfully. Some data may be incomplete.

**Completed:** ✅ Core info · ✅ Builder detection · ✅ Plugin audit
**Partial/Failed:** ⚠️ [module name] — [reason]

The report below reflects available data. Re-run for complete results.

全面失敗

## ❌ Analysis Failed

Unable to complete WordPress Site DNA analysis.

**Error:** [error message]

**Try:**
1. Verify WordPress site is online
2. Check Respira plugin is active
3. Restart MCP server connection
4. Contact support: https://www.respira.press/support

---

評価テストケース

ベンチマークテスト

{
  "test_suite": "wordpress-site-dna-benchmark",
  "version": "1.0.0",
  "tests": [
    {
      "id": "bench-001",
      "name": "Simple site - single builder",
      "input": "analyze my wordpress site",
      "expected_behavior": "Completes full audit, generates report with health score",
      "pass_criteria": ["health_score present", "builders detected", "plugin list populated"],
      "timeout_ms": 60000
    },
    {
      "id": "bench-002",
      "name": "Complex site - multiple builders",
      "input": "wordpress site audit",
      "context": "Site has Elementor + Divi + Gutenberg all installed",
      "expected_behavior": "Detects all 3 builders, complexity score 7-10, recommends consolidation",
      "pass_criteria": ["3 builders detected", "complexity_rating includes 'Complex'", "consolidation recommendation present"]
    },
    {
      "id": "bench-003",
      "name": "No Respira installed",
      "input": "scan wordpress installation",
      "context": "No respira_get_site_context tool available",
      "expected_behavior": "Graceful stop with installation guide, not error",
      "pass_criteria": ["Installation guide shown", "respira.press link present", "No stack trace"]
    }
  ]
}

トリガー調整テスト

{
  "test_suite": "wordpress-site-dna-trigger",
  "should_trigger": [
    "analyze my wordpress site",
    "wordpress site audit",
    "site dna analysis",
    "what's running on my site",
    "wordpress archaeology",
    "scan my wordpress installation",
    "check my wordpress setup",
    "wordpress site health check",
    "audit my WP site",
    "what plugins do I have installed"
  ],
  "should_not_trigger": [
    "how do I install WordPress",
    "what is Elementor",
    "fix this CSS bug",
    "how do I write a blog post",
    "what is a plugin",
    "update my theme",
    "analyze my React app"
  ]
}

リグレッションテスト

{
  "test_suite": "wordpress-site-dna-regression",
  "scenarios": [
    {
      "id": "reg-001",
      "name": "Minimal WordPress install",
      "plugins": 3,
      "builders": ["gutenberg"],
      "expected": "health_score >= 70, low complexity"
    },
    {
      "id": "reg-002",
      "name": "Agency site with multiple builders",
      "plugins": 47,
      "builders": ["elementor", "divi", "wpbakery"],
      "expected": "complexity = 'Archaeological Dig', consolidation recommended"
    },
    {
      "id": "reg-003",
      "name": "E-commerce site with security issues",
      "plugins": 28,
      "has_security_issues": true,
      "expected": "critical issues > 0, security risk level HIGH or CRITICAL"
    },
    {
      "id": "reg-004",
      "name": "High performance site",
      "has_caching": true,
      "has_cdn": true,
      "images_optimized": true,
      "expected": "performance score >= 12/15"
    }
  ]
}