用途：对 WordPress 安装进行授权安全评估，识别常见漏洞与 WordPress 7.0 攻击面。仅限获书面许可的教育用途、防御性验证或受控实验环境，未获确认前保持只读并提供防御建议。
强制确认门禁：执行任何探测、利用、修改、持久化、数据提取或凭据访问前，需先让用户说明确切目标 URL、IP、账号或资源；确认书面授权与允许范围；展示具体命令并解释预期效果；在当前对话中等待明确确认。建议使用沙箱、可弃用虚拟机或受控实验室。
前置条件：WPScan（Kali Linux 预装）、Metasploit Framework、Burp Suite 或 OWASP ZAP、Nmap、cURL 或 wget。需掌握 WordPress 架构与结构、Web 应用测试基础、HTTP 协议及 OWASP Top 10 常见漏洞。
限制：WAF 可能拦截扫描，速率限制可能阻止暴力破解，部分插件存在误报，XML-RPC 可能被禁用。规避检测可用 --random-user-agent、--throttle 1000、代理轮换，避免对受监控站点使用激进模式。法律上须获书面授权、遵守范围、记录活动并遵循负责任披露。执行前应阅读详细指南，其安全、前置条件与验证要求为强制。此技能适用场景为按概述执行相应工作流或操作。