用途：这是 BeforeMerge 提供的 WordPress 插件与主题开发代码审查知识库，用于在审查拉取请求、编写新插件/主题/小工具/自定义文章类型、审计既有代码安全漏洞、为性能或可维护性重构，以及执行合并前质量检查时参考。
主要能力：规则分为四类并按影响优先级排列。安全（CRITICAL，前缀 sec-）聚焦映射 OWASP/CWE 的反模式；性能（HIGH，前缀 perf-）关注数据库查询、缓存与资源加载；架构（MEDIUM，前缀 arch-）涉及 WordPress API、钩子与代码组织；质量（LOW-MEDIUM，前缀 qual-）涵盖数据清理、国际化与错误处理。每条规则包含重要性说明、错误 PHP 示例及解释、正确 PHP 示例及解释，并在适用时给出 CWE/OWASP 映射与官方 WordPress 文档引用。
使用方式：阅读 rules/ 目录下的单条规则文件获取详细说明与代码示例；完整汇编指南见 AGENTS.md。资料未提供安装命令或具体调用命令。
适用场景：WordPress 插件与主题的代码评审、安全审计、性能优化与重构、合并前检查。
限制：资料未说明支持的 WordPress 版本、运行环境、是否收费、平台或实际效果，这些信息暂未提供。