用途：该技能用于评估 WordPress 安装的常见漏洞及 WordPress 7.0 攻击面，属于安全测试类工作流。仅限教育目的或经授权的安全评估，使用前必须获得系统所有者的明确书面许可，滥用属违法。
主要能力：围绕 WordPress 架构与结构、Web 应用测试基础、HTTP 协议及 OWASP Top 10 常见漏洞展开检测。资料提及需先阅读详细指南，其中保留完整流程与参考资料，其安全、前置条件和验证要求视为强制。
必要用法：执行任何探测、利用、更改、持久化、数据提取或凭据访问命令前，存在强制确认关卡：要求用户说明确切的目标 URL、IP、账户或资源；确认书面授权与允许范围；展示确切命令并解释预期效果；在当前对话中等待明确确认。未获确认时保持只读，仅提供防御性指导。建议使用沙箱、一次性虚拟机或受控实验环境。
所需工具：WPScan（Kali Linux 预装）、Metasploit Framework、Burp Suite 或 OWASP ZAP、用于初始发现的 Nmap、cURL 或 wget。所需知识：WordPress 架构与结构、Web 应用测试基础、HTTP 协议理解、常见 Web 漏洞（OWASP Top 10）。
限制：法律上需先获书面授权、限定范围、记录所有测试活动并遵循负责任披露。技术上 WAF 可能阻止扫描，速率限制可能阻止暴力破解，部分插件可能存在误报，XML-RPC 可能被禁用。规避检测可用 --random-user-agent、--throttle 1000、代理轮换，并避免在受监控站点使用激进模式。
适用场景：授权安全评估、防御性验证或受控教育环境。具体命令与完整步骤暂未提供。