Automatisiertes Forschungsartefakt — nicht das Upstream-Projekt.

Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow- Schwachstellen erstellt wurde. Es ist ein wörtlicher Schnappschuss von wp-graphql/wp-graphql beim Commit b216fe22f3a119f256511ec7353f536fee6886ac (2026-02-20), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in diesem Schnappschuss enthalten ist.

Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2026-02-20 fixiert; siehe pinning.md in der Testumgebungs-Ausgabe für jede am Schnappschuss vorgenommene Änderung.

Fragen oder Einwände: [email protected]

---

WPGraphQL Monorepo

Nutzen Sie die volle Leistung von WordPress-Daten mit GraphQL

WPGraphQL bietet eine erweiterbare GraphQL-API für jede WordPress-Website und ermöglicht moderne Entwicklungsworkflows.

Ob Sie ein WordPress-Entwickler sind, der GraphQL erkundet, oder ein GraphQL-Experte, der in WordPress eintaucht — WPGraphQL vereinfacht die Dateninteraktion und stärkt Ihren Entwicklungsworkflow.

---

📁 Repository-Struktur

Dies ist ein Monorepo, das das WPGraphQL-Ökosystem aus Plugins und Websites enthält:

wp-graphql/
├── plugins/
│   ├── wp-graphql/          # WPGraphQL-Kernplugin
│   ├── wp-graphql-ide/      # IDE-Erweiterungsplugin
│   └── wp-graphql-smart-cache/ # Smart-Cache-Erweiterungsplugin
├── websites/
│   └── wpgraphql.com/        # WPGraphQL.com Next.js-Website
├── .wp-env.json             # Gemeinsame WordPress-Umgebungskonfiguration
├── package.json             # Root-Workspace-Konfiguration
└── turbo.json               # Turborepo-Build-Orchestrierung

Für Endbenutzer: Nichts ändert sich! Installieren Sie WPGraphQL von WordPress.org, Composer oder laden Sie das Release-ZIP herunter.

Für Mitwirkende: Klonen Sie das Repository und führen Sie Folgendes aus:

npm install           # Abhängigkeiten installieren (verwendet Workspaces)
npm run wp-env start  # WordPress-Umgebung mit allen Plugins starten

📚 Siehe den Entwicklungsleitfaden für detaillierte Einrichtungsanweisungen.

---

🎯 Vision

WPGraphQL strebt danach, die kanonische GraphQL-API für WordPress zu sein und bietet:

• Ein vollständiges, flexibles GraphQL-Schema für den Zugriff auf WordPress-Daten
• Standardbasierte Implementierung nach GraphQL- und WordPress-Best Practices
• Eine erweiterbare Grundlage, auf der Plugins aufbauen können
• Produktionsreife Leistung, geeignet für stark frequentierte Websites
• Langfristige Stabilität mit semantischer Versionierung und Abwärtskompatibilität

Was gehört in den WPGraphQL-Kern?

Im Umfang enthalten:

• GraphQL-Schema für WordPress-Kernfunktionen (Beiträge, Seiten, Benutzer, Taxonomien usw.)
• Leistungsoptimierungen, die allen Benutzern zugutekommen
• Entwickler-APIs zur Erweiterung des Schemas
• Standards und Muster für das WPGraphQL-Ökosystem

Kandidaten für den Kern (über Experiments):

• Vorgeschlagene Funktionen, die vor der Übernahme eine Validierung in der Praxis benötigen
• Bahnbrechende Änderungen, die Community-Feedback erfordern
• Leistungsverbesserungen, die Tests in großem Maßstab benötigen
• Mehr über Experiments erfahren →

Besser als Erweiterungen:

• Plugin-spezifische Integrationen (ACF, Yoast, WooCommerce usw.)
• Meinungsbasierte Workflows oder Konventionen
• Funktionen, die für bestimmte Frameworks oder Anwendungsfälle spezifisch sind

Der Unterschied: Experiments sind potenzielle Kernfunktionen, die validiert werden. Erweiterungen sind bewusst getrennte Funktionen, die als Plugins erhalten bleiben sollten. Experiments können in den Kern übergehen oder entfernt werden; Erweiterungen leben unabhängig für immer weiter.

Dieser Fokus hält WPGraphQL wartbar und ermöglicht gleichzeitig ein reichhaltiges Ökosystem an Erweiterungen.

---

🚀 Erste Schritte

1. 📦 Installieren Sie WPGraphQL: wp plugin install wp-graphql --activate
2. 👩‍💻 Probieren Sie es aus: Live-Demo
3. 📖 Lesen Sie den Schnellstart-Leitfaden.
4. 💬 Treten Sie der Community auf Discord bei
5. ⭐ Markieren Sie das Repo auf GitHub mit einem Stern 😉

---

🌟 Hauptfunktionen