wpops 0.1.0

package/.env.example

@@ -0,0 +1,19 @@
+# wpops 站点配置模板。
+# 复制成 sites/<名字>.env,填入该站真实值。sites/*.env 已被 .gitignore 忽略,不会提交。
+# 生成应用密码:WordPress 后台 → 用户 → 个人资料 → 应用程序密码 → 勾选 "Read/Write"
+
+# 站点地址(必须 https,结尾不要带斜杠)
+WP_URL=https://your-site.example.com
+
+# 登录用户名
+WP_USER=admin
+
+# 应用密码(可带空格,原样粘贴)
+WP_APP_PASSWORD=xxxx xxxx xxxx xxxx xxxx xxxx
+
+# 可选:请求与连接超时(毫秒),默认 30000
+# WP_TIMEOUT_MS=30000
+
+# 可选:失败重试次数与退避基数(毫秒),默认 2 次 / 500ms
+# WP_RETRIES=2
+# WP_RETRY_DELAY_MS=500

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 qnnp
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,218 @@
+# wpops
+
+> WordPress REST operations toolkit — a zero-dependency CLI (plus agent skill) to manage posts, pages, media, comments, users and plugins across one or many sites.
+
+WordPress REST 操作工具。只依赖 Node 内置能力(无第三方包),用应用密码通过
+`/wp-json/` 管理站点内容与插件。
+
+## 为什么是它
+
+- **不用装插件、不用 SSH**,纯走 WordPress 核心 REST API。
+- 凭据只落在本机 `sites/*.env`,不进 shell 历史、不写进命令。
+- 输出可读,也可以 `--json` 交给别的脚本。
+
+## 安装 / 分发
+
+零依赖、纯 Node(≥20)。
+
+**最快:一条命令装好(含 skill)**
+
+```powershell
+npm i -g wpops     # 装 CLI;postinstall 会自动把 skill 装到 ~/.agents/skills/wpops
+wpops setup        # 交互式配置站点:问 URL / 用户名 / 应用密码,写 sites/<名字>.env 并自动体检
+```
+
+第二条是配置站点(密码必须你亲自输入,不回显)。之后即可 `wpops posts list` 等。
+不想安装、只想用一次:`npx wpops doctor`。
+
+**从 Git / 开发者**
+
+```powershell
+git clone https://github.com/qnnp-me/wpops.git
+cd wpops
+./install.ps1          # Windows;macOS/Linux 用 sh install.sh(装 CLI + skill)
+```
+
+不 clone 也行:`pnpm add -g github:qnnp-me/wpops`,再加
+`npx skills add qnnp-me/wpops --skill wpops -a opencode -g`。
+
+**发布(维护者)**
+
+```powershell
+npm publish
+```
+
+> 凭据不进仓库 / 包:`sites/*.env` 与 `.env` 已忽略,且 `package.json` 的 `files`
+> 白名单不含 `sites/`。每台机器各自 `wpops setup`,工具与 skill 都不携带密钥。
+> `WPOPS_SKIP_SKILL=1 npm i -g wpops` 可跳过自动装 skill;`wpops install-skill` 可手动补装。
+
+## 1. 配置
+
+给每个站点建一个档案。**推荐用向导**:`wpops setup`(问 URL/用户名/应用密码,自动写入并体检)。
+也可以手动:把 `.env.example` 复制成 `sites/<名字>.env`,填入真实值:
+
+```
+WP_URL=https://your-site.example.com
+WP_USER=你的用户名
+WP_APP_PASSWORD=xxxx xxxx xxxx xxxx xxxx xxxx
+```
+
+应用密码生成:WP 后台 → 用户 → 个人资料 → 应用程序密码 → 新建。
+建议**单独建一个自动化专用管理员账号**,别用你自己的主账号。
+
+> `sites/*.env` 已在 `.gitignore` 中,不会被提交。
+
+**配置位置**:默认读**包目录**下的 `.env` / `sites/`(git clone 就在仓库里)。
+若用 `npm i -g wpops` 全局安装,建议设环境变量 `WPOPS_HOME` 指向固定目录,
+把配置放那里,升级/重装不会丢:
+
+```powershell
+# 例如(Windows)
+setx WPOPS_HOME "%USERPROFILE%\.config\wpops"
+# 然后把 sites\<名字>.env 放到该目录下
+```
+
+## 2. 先体检
+
+```
+node bin/wpops.js doctor
+```
+
+它会逐项检查:配置、REST 根、当前用户与角色、文章/媒体/插件/主题权限、版本。
+有 ✗ 就看末尾的提示(401 多半是主机没透传 `Authorization` 头)。
+
+## 3. 命令
+
+```
+# 内容
+wpops posts  list [--per-page 10] [--page 2] [--status draft] [--search 关键词]
+                 [--orderby date] [--order desc] [--categories 1,2] [--tags 3]
+                 [--author 1] [--after 2026-01-01] [--before 2026-12-31] [--json]
+wpops posts  get <id>
+wpops posts  create --title "标题" --content "正文" [--status draft] [--categories 1,2] [--tags 3] [--featured-media 44]
+wpops posts  create --title "标题" --from-file ./post.md --status draft
+wpops posts  update <id> --title "新标题" [--status publish] [--featured-media 0]
+wpops posts  delete <id> [--force]        # 默认进回收站
+wpops pages  ...                          # 同样的子命令
+wpops me
+
+# 媒体
+wpops media  list [--per-page 20] [--media-type image]
+wpops media  get <id>
+wpops media  upload ./pic.jpg [--title "标题"] [--alt "替代文本"]
+wpops media  update <id> [--alt "替代文本"] [--caption "说明"] [--post 123]
+wpops media  delete <id>
+
+# 分类 / 标签
+wpops categories list [--per-page 100] [--search 关键词]
+wpops categories create --name "新分类" [--slug x] [--parent 3] [--description "..."]
+wpops categories update <id> --name "改名"
+wpops categories delete <id> --force      # 分类删除不可撤销,必须 --force
+wpops tags ...                            # 同样的子命令
+
+# 评论 / 用户
+wpops comments list [--status hold|approved|spam|trash] [--post 123]
+wpops comments update <id> --status approved
+wpops comments delete <id> [--force]
+wpops users  list [--search 关键词] [--role administrator]
+wpops users  create --username bob --email bob@example.com --role editor
+wpops users  update <id> --role editor
+wpops users  delete <id> --force [--reassign 1]   # 有内容的用户需指定内容转交人
+wpops users  me
+
+# 插件 / 主题(见下方能力说明)
+wpops plugins list [--status active] [--search 关键词]
+wpops plugins install <wordpress.org 别名> [--activate]
+wpops plugins activate <plugin>           # plugin 形如 akismet/akismet
+wpops plugins deactivate <plugin>
+wpops themes list
+wpops themes activate <stylesheet>
+
+# 兜底:任意端点
+wpops raw GET /wp-json/wp/v2/categories
+wpops raw POST /wp-json/wp/v2/comments --data '{"post":1,"content":"hi"}'
+
+# 安全开关
+wpops posts delete 12 --dry-run                     # 只预览,不执行(所有写命令都支持)
+wpops --all posts delete 12 --dry-run               # 跨站预览
+wpops --all plugins list                            # 读操作无需确认
+wpops --all plugins activate akismet/akismet --yes  # 写操作必须 --yes
+```
+
+## 4. 多站点
+
+所有站点都放在 `sites/`,一个站点一个文件:
+
+```
+App\wpops\
+└── sites\
+    ├── qnnp.env          ← 站点:qnnp.me
+    ├── blog-a.env
+    └── blog-b.env
+```
+
+每个文件内容和 `.env.example` 一样,填该站自己的凭据(用各自的**应用密码**)。
+
+```powershell
+wpops sites                   # 列出所有已配置站点
+wpops doctor                  # 只有一个站点时,默认用它
+wpops -s blog-a doctor        # 指定站点(s 是 --site 的简写)
+wpops -s blog-a posts list
+wpops --all posts list        # 对全部站点批量执行
+wpops --all plugins list      # 巡检所有站的插件
+```
+
+- 只有一个站点时,不带 `-s` 的命令默认用它;有多个时请用 `-s <名字>` 或 `--all`。
+- `--all` 遍历 `sites/` 下所有站点;某个站失败会单独报错,不影响其它站。
+- 命名站点的配置**只**来自它自己的文件,不会被 shell 环境变量串味。
+- `sites/*.env` 已被 `.gitignore` 忽略。
+
+> 站点数量到几十个、又想做「批量更新/备份/安全」时,REST 就不够用了,
+> 应该上 MainWP 这类集中管理平台。wpops 负责内容,MainWP 负责维护。
+
+## 5. 能力边界(重要,别被误导)
+
+| 事项 | 核心 REST 能做到吗 |
+|---|---|
+| 文章 / 页面 / 媒体 / 分类 / 标签 / 评论 / 用户的增删改查 | ✅ 完整 |
+| 插件:列出、**安装**(按 wp.org 别名)、启用/停用、删除 | ✅ |
+| 插件:**更新已装插件代码** | ❌ 核心 REST 没有该端点 |
+| 主题:列出、切换 | ✅ |
+| 主题:安装 / 更新 | ❌ |
+| WordPress 核心更新 | ❌ |
+| 备份 / 数据库优化 / 缓存清理 | ❌(需服务器侧) |
+
+**结论:REST 负责"内容运营",不负责"更新与维护"。** 想更新插件/核心,只能:
+- WP-CLI + SSH(`wp plugin update --all`),或
+- 后台手动点,或
+- 装 MCP Adapter 类插件把 Abilities 暴露成 API。
+
+## 6. 安全
+
+- `sites/*.env` 存放应用密码,等同于该账号登录凭据;专用账号 + 可随时在后台吊销。
+- 应用密码要求 HTTPS。
+- **写操作前先 `--dry-run` 预览**;破坏性操作(`delete --force`、分类/用户删除)另需 `--force`。
+- **`--all` 的写操作必须加 `--yes`**,否则直接拒绝,避免手滑波及全线。
+- 网络抖动/429/5xx 会自动重试(默认 2 次,幂等方法才重试网络错误)。
+- 这是本地脚本,不对外开端口。
+
+## 7. 与 WordPress skills 的关系
+
+本项目是**执行器**(真正发请求);已安装的官方 skills
+(`wp-rest-api`、`wp-wpcli-and-ops`、`wp-performance`、`wordpress-router`)
+是**知识/规范**,指导"该怎么安全地做"。
+
+## 8. 全局命令(可选)
+
+想让 `wpops` 在任意目录可用,用 pnpm 挂到全局:
+
+```powershell
+cd C:\Users\qnnp\App\wpops
+pnpm add -g .
+```
+
+会生成 `wpops` 命令(在 pnpm 全局 bin,已在 PATH 上)。
+
+- 与源码是链接关系,**改代码立即生效**,不用重新安装。
+- 若移动了 `wpops` 目录,重新执行一次 `pnpm add -g .`。
+- 卸载:`pnpm remove -g wpops`。

package/bin/wpops.js

@@ -0,0 +1,322 @@
+#!/usr/bin/env node
+import { loadEnv, listSites } from '../lib/env.js';
+import { buildConfig, createClient, WpError } from '../lib/client.js';
+import { parseArgs, isMutation } from '../lib/args.js';
+import { installSkill } from '../lib/skill.js';
+import * as cmd from '../lib/commands.js';
+
+function printJson(value) {
+  console.log(JSON.stringify(value, null, 2));
+}
+
+function printHelp() {
+  console.log(`wpops —— WordPress REST 操作工具
+
+用法: wpops [--site 名字 | --all] <组> <动作> [参数] [--flags]
+
+  setup                           交互式配置一个站点(写入 sites/<名字>.env 并体检)
+  doctor                          连接与权限体检(先跑这个)
+  me                              当前用户与能力
+  sites                           列出已配置的站点
+  install-skill                   把内置 skill 装到 agent 发现目录
+
+  posts      list|get|create|update|delete ...
+  pages      list|get|create|update|delete ...
+  media      list|get|upload|update|delete ...
+  plugins    list|install|activate|deactivate ...
+  themes     list|activate ...
+  categories list|get|create|update|delete ...
+  tags       list|get|create|update|delete ...
+  comments   list|get|update|delete ...
+  users      list|get|create|update|delete|me ...
+  raw <METHOD> <path> [--data JSON]   任意端点兜底
+
+多站点:
+  --site <名字> / -s <名字>        对 sites/<名字>.env 执行
+  --all / -a                       对所有已配置站点批量执行(写操作需 --yes)
+
+安全:
+  --dry-run                       只预览不执行(写操作)
+  --yes / -y                      --all 写操作的确认开关
+
+常用参数:
+  --per-page N · --page N         分页(REST 上限 100)
+  --status <s>                    状态(posts/comments 等)
+  --search <s> · --orderby <f> · --order <asc|desc>
+  --categories 1,2 · --tags 3,4   分类/标签 ID(过滤或设置)
+  --author <id> · --after <日期> · --before <日期>
+  --title/--content/--from-file   标题/正文
+  --slug <s> · --excerpt <s>      别名 / 摘要
+  --featured-media <id>           特色图
+  --alt <文本> · --caption <文本> 媒体替代文本 / 说明
+  --name/--parent/--description   分类/标签字段
+  --username/--email/--role       用户字段
+  --force                         彻底删除 / 危险操作确认
+  --data <JSON>                   raw 的请求体
+  --json                          输出原始 JSON
+
+示例:
+  wpops doctor
+  wpops -s blog-a posts list --per-page 5 --orderby date --order desc
+  wpops posts list --categories 3,7
+  wpops posts update 12 --from-file ./post.md --status draft
+  wpops media update 44 --alt "配图"
+  wpops categories list
+  wpops comments list --status hold
+  wpops --all posts list
+  wpops --all plugins list
+  wpops --all posts delete 5 --dry-run
+  wpops plugins install wp-super-cache --activate`);
+}
+
+function printSites() {
+  const sites = listSites();
+  if (!sites.length) {
+    console.log('还没有配置任何站点。');
+    console.log('把 .env.example 复制成 sites/<名字>.env,填入该站凭据。');
+    return;
+  }
+  console.log(`已配置 ${sites.length} 个站点:`);
+  for (const s of sites) {
+    let url = '(未填 WP_URL)';
+    try {
+      const env = loadEnv(s.name);
+      if (env.WP_URL) url = env.WP_URL;
+    } catch {
+      url = '(读取失败)';
+    }
+    console.log(`  ${s.label.padEnd(16)} ${url}`);
+  }
+}
+
+async function runOne(site, group, action, rest, flags, showHeader) {
+  const cfg = buildConfig(loadEnv(site));
+  const client = createClient(cfg);
+
+  if (showHeader) {
+    console.log(`\n=== ${site || '(default)'} — ${cfg.url || '(未配置 WP_URL)'} ===`);
+  }
+
+  const needFirst = (what) => {
+    const value = rest[0];
+    if (!value) throw new Error(`${what} 需要一个参数`);
+    return value;
+  };
+
+  const content = async (type) => {
+    switch (action) {
+      case undefined:
+      case 'list':
+        return cmd.listContent(client, type, flags);
+      case 'get':
+        return cmd.getContent(client, type, needFirst('get'), flags);
+      case 'create':
+      case 'new':
+        return cmd.createContent(client, type, flags);
+      case 'update':
+      case 'edit':
+        return cmd.updateContent(client, type, needFirst('update'), flags);
+      case 'delete':
+      case 'rm':
+        return cmd.deleteContent(client, type, needFirst('delete'), flags);
+      default:
+        throw new Error(`${type} 未知子命令:${action}`);
+    }
+  };
+
+  const taxonomy = async (tax) => {
+    switch (action) {
+      case undefined:
+      case 'list':
+        return cmd.listTaxonomy(client, tax, flags);
+      case 'get':
+        return cmd.getTaxonomy(client, tax, needFirst('get'));
+      case 'create':
+      case 'new':
+        return cmd.createTaxonomy(client, tax, flags);
+      case 'update':
+      case 'edit':
+        return cmd.updateTaxonomy(client, tax, needFirst('update'), flags);
+      case 'delete':
+      case 'rm':
+        return cmd.deleteTaxonomy(client, tax, needFirst('delete'), flags);
+      default:
+        throw new Error(`${tax} 未知子命令:${action}`);
+    }
+  };
+
+  switch (group) {
+    case 'doctor':
+      return cmd.doctor(client, cfg, flags);
+    case 'me':
+      return cmd.me(client, flags);
+    case 'posts':
+    case 'post':
+      return content('posts');
+    case 'pages':
+    case 'page':
+      return content('pages');
+    case 'media':
+      switch (action) {
+        case undefined:
+        case 'list':
+          return cmd.listMedia(client, flags);
+        case 'get':
+          return cmd.getMedia(client, needFirst('get'), flags);
+        case 'upload':
+          return cmd.uploadMedia(client, needFirst('upload 需要文件路径'), flags);
+        case 'update':
+        case 'edit':
+          return cmd.updateMedia(client, needFirst('update'), flags);
+        case 'delete':
+        case 'rm':
+          return cmd.deleteMedia(client, needFirst('delete'), flags);
+        default:
+          throw new Error(`media 未知子命令:${action}`);
+      }
+    case 'plugins':
+    case 'plugin':
+      switch (action) {
+        case undefined:
+        case 'list':
+          return cmd.listPlugins(client, flags);
+        case 'install':
+          if (!rest[0]) {
+            throw new Error('plugins install 需要 wordpress.org 插件别名,例如 wpops plugins install akismet');
+          }
+          return cmd.installPlugin(client, rest[0], flags);
+        case 'activate':
+          return cmd.setPluginStatus(client, needFirst('activate'), true, flags);
+        case 'deactivate':
+          return cmd.setPluginStatus(client, needFirst('deactivate'), false, flags);
+        default:
+          throw new Error(`plugins 未知子命令:${action}`);
+      }
+    case 'themes':
+    case 'theme':
+      switch (action) {
+        case undefined:
+        case 'list':
+          return cmd.listThemes(client, flags);
+        case 'activate':
+        case 'switch':
+          return cmd.activateTheme(client, needFirst('activate'), flags);
+        default:
+          throw new Error(`themes 未知子命令:${action}`);
+      }
+    case 'categories':
+    case 'category':
+      return taxonomy('categories');
+    case 'tags':
+    case 'tag':
+      return taxonomy('tags');
+    case 'comments':
+    case 'comment':
+      switch (action) {
+        case undefined:
+        case 'list':
+          return cmd.listComments(client, flags);
+        case 'get':
+          return cmd.getComment(client, needFirst('get'));
+        case 'update':
+        case 'edit':
+          return cmd.updateComment(client, needFirst('update'), flags);
+        case 'delete':
+        case 'rm':
+          return cmd.deleteComment(client, needFirst('delete'), flags);
+        default:
+          throw new Error(`comments 未知子命令:${action}`);
+      }
+    case 'users':
+    case 'user':
+      switch (action) {
+        case undefined:
+        case 'list':
+          return cmd.listUsers(client, flags);
+        case 'me':
+          return cmd.me(client, flags);
+        case 'get':
+          return cmd.getUser(client, needFirst('get'));
+        case 'create':
+        case 'new':
+          return cmd.createUser(client, flags);
+        case 'update':
+        case 'edit':
+          return cmd.updateUser(client, needFirst('update'), flags);
+        case 'delete':
+        case 'rm':
+          return cmd.deleteUser(client, needFirst('delete'), flags);
+        default:
+          throw new Error(`users 未知子命令:${action}`);
+      }
+    case 'raw':
+      if (!action || !rest[0]) throw new Error('raw 用法:wpops raw <METHOD> <path> [--data JSON]');
+      return cmd.raw(client, action, rest[0], flags);
+    default:
+      throw new Error(`未知命令:${group}(运行 wpops help 查看用法)`);
+  }
+}
+
+async function main() {
+  const { positionals, flags } = parseArgs(process.argv.slice(2));
+  const [group, action, ...rest] = positionals;
+
+  if (!group || group === 'help' || flags.help) {
+    printHelp();
+    return;
+  }
+  if (group === 'sites') {
+    printSites();
+    return;
+  }
+  if (group === 'setup') {
+    await cmd.setup(flags);
+    return;
+  }
+  if (group === 'install-skill') {
+    const dirs = installSkill();
+    if (!dirs.length) {
+      console.log('未安装 skill(可能已存在同名目录被跳过,或用 WPOPS_SKIP_SKILL 禁用)。');
+    } else {
+      for (const dir of dirs) console.log(`✓ skill 已安装到 ${dir}`);
+    }
+    return;
+  }
+
+  const site = flags.site || process.env.WPOPS_SITE || null;
+  const mutating = isMutation(group, action);
+
+  if (flags.all) {
+    const targets = listSites();
+    if (!targets.length) throw new Error('还没有配置任何站点');
+    if (mutating && !flags.yes && !flags['dry-run']) {
+      throw new Error('--all 会作用于所有站点。写操作请加 --yes 确认,或先用 --dry-run 预览。');
+    }
+    let failures = 0;
+    for (const target of targets) {
+      try {
+        await runOne(target.name, group, action, rest, flags, true);
+      } catch (err) {
+        failures++;
+        console.error(`✗ [${target.label}] ${err.message}`);
+      }
+    }
+    if (failures) {
+      console.error(`\n完成:${failures}/${targets.length} 个站点出错。`);
+      process.exitCode = 1;
+    }
+    return;
+  }
+
+  await runOne(site, group, action, rest, flags, false);
+}
+
+main().catch((err) => {
+  if (err instanceof WpError) {
+    console.error(`✗ ${err.message}`);
+    if (err.code) console.error(`  代码:${err.code}`);
+  } else {
+    console.error(`✗ ${err.message}`);
+  }
+  process.exit(1);
+});

package/lib/args.js

@@ -0,0 +1,85 @@
+// 已知的布尔开关:遇到它们不吞下一个参数,避免 `--json -s a` 把 -s 当值。
+const BOOLEAN_FLAGS = new Set(['json', 'force', 'activate', 'dry-run', 'yes', 'all', 'help']);
+
+/** 解析命令行。支持 --flag value、--flag=value、布尔 --flag、以及 -s/-a/-h/-y。 */
+export function parseArgs(argv) {
+  const positionals = [];
+  const flags = {};
+  for (let i = 0; i < argv.length; i++) {
+    const arg = argv[i];
+    if (arg === '-s') {
+      flags.site = argv[++i];
+      continue;
+    }
+    if (arg === '-a') {
+      flags.all = true;
+      continue;
+    }
+    if (arg === '-h') {
+      flags.help = true;
+      continue;
+    }
+    if (arg === '-y') {
+      flags.yes = true;
+      continue;
+    }
+    if (arg.startsWith('--')) {
+      const eq = arg.indexOf('=');
+      if (eq !== -1) {
+        flags[arg.slice(2, eq)] = arg.slice(eq + 1);
+        continue;
+      }
+      const key = arg.slice(2);
+      if (BOOLEAN_FLAGS.has(key)) {
+        flags[key] = true;
+        continue;
+      }
+      // 需要取值的 flag:即使下一个以 - 开头也当作值(支持 --content "- 列表")
+      const next = argv[i + 1];
+      if (next !== undefined) {
+        flags[key] = next;
+        i++;
+      } else {
+        flags[key] = true;
+      }
+      continue;
+    }
+    positionals.push(arg);
+  }
+  return { positionals, flags };
+}
+
+const CONTENT_MUTATIONS = new Set(['create', 'new', 'update', 'edit', 'delete', 'rm']);
+
+/** 判断命令是否会修改站点数据(用于 --all 护栏与 --dry-run 提示)。 */
+export function isMutation(group, action) {
+  const act = action || '';
+  switch (group) {
+    case 'posts':
+    case 'post':
+    case 'pages':
+    case 'page':
+    case 'categories':
+    case 'category':
+    case 'tags':
+    case 'tag':
+      return CONTENT_MUTATIONS.has(act);
+    case 'media':
+      return ['upload', 'update', 'edit', 'delete', 'rm'].includes(act);
+    case 'plugins':
+    case 'plugin':
+      return ['install', 'activate', 'deactivate'].includes(act);
+    case 'themes':
+    case 'theme':
+      return ['activate', 'switch'].includes(act);
+    case 'comments':
+    case 'comment':
+      return ['update', 'edit', 'delete', 'rm'].includes(act);
+    case 'users':
+      return ['create', 'update', 'edit', 'delete', 'rm'].includes(act);
+    case 'raw':
+      return !['GET', 'HEAD', 'OPTIONS'].includes(act.toUpperCase());
+    default:
+      return false;
+  }
+}