TSO Swiss Knife – Advanced Maintenance & Developer Toolkit

Descripción

TSO Swiss Knife ofrece a desarrolladores y administradores de WordPress un único panel bien organizado (en Herramientas › TSO Swiss Knife) para inspeccionar y controlar los sistemas internos que afectan al rendimiento, la estabilidad y la seguridad.

Módulos incluidos

• Activity History — Registro central de cambios de todas las herramientas del plugin (opciones editadas, reemplazos en la base de datos, modo mantenimiento, menú de administración y más). Fijado como el favorito por defecto para acceso rápido.
• Hidden WordPress Profiles — Aplica preajustes rápidos y alterna constantes seguras de rendimiento, contenido y privacidad mediante JSON en la carpeta de subidas del plugin (sin editar wp-config.php). Los filtros en tiempo de ejecución se aplican en la siguiente petición.
• Gestor de cron — Lista eventos WP-Cron programados, ejecuta o borra ganchos no del núcleo y mantiene los eventos cron del núcleo de WordPress en solo lectura (sin Ejecutar / Editar / Eliminar manual).
• Action Scheduler — Inspecciona las tablas de Action Scheduler de WooCommerce, las acciones pendientes y el estado de la cola cuando la biblioteca está presente.
• Modo de depuración — Preajuste de un clic Modo desarrollador para pruebas (WP_DEBUG, WP_DEBUG_LOG, SAVEQUERIES; errores ocultos a visitantes), guardado como JSON bajo wp-content/uploads/tso-swiss-knife-advanced-maintenance-developer-toolkit/config/. La pestaña muestra las constantes vigentes (solo lectura) y fragmentos para copiar y pegar en wp-config.php. Las constantes ya definidas en wp-config.php no se pueden sobrescribir.
• Options Editor — Busca, inspecciona, edita y borra de forma segura filas de wp_options con las opciones del núcleo protegidas.
• Editor de meta — Explora y edita meta de entradas y usuarios. Sin ID de objeto, la búsqueda coincide solo con claves meta (no con valores).
• Option Library — Guarda preajustes de opciones con nombre y vuelve a aplicarlos en distintos entornos.
• Exportar/Importar configuración TSO — Copia de seguridad y restauración de ajustes seleccionados del plugin en wp_options como JSON (Redirecciones, opciones del Modo de prueba, Protección de acceso, ajustes del Slow Query Monitor y más). No incluye JSON de Debug/Seguridad en uploads, el registro de correo del Modo de prueba, sesiones del sandbox ni el registro de consultas lentas.
• Transitorios — Filtra por estado y purga transitorios caducados o todos en lote (los transitorios de sitio en multisitio requieren administrador de red/superadministrador).
• WP Constants — Vista de solo lectura de constantes relevantes agrupadas por categoría.
• WP Internals — Inspecciona tipos de contenido, taxonomías, perfiles, variables de consulta, etiquetas de reescritura y shortcodes.
• REST API Controls — Desactiva el acceso anónimo a la REST API o bloquea espacios de nombres individuales.
• Heartbeat Controls — Define el modo Heartbeat (por defecto / desactivar vista pública / desactivar editor / desactivar todo) y el intervalo.
• Update Manager — Revisa actualizaciones pendientes del núcleo, plugins y temas, opcionalmente bloquea las comprobaciones de actualización (staging) y controla las notificaciones por correo.
• Slow Query Monitor — Registra consultas lentas a la base de datos cuando SAVEQUERIES está activado, inspecciona las consultas en vivo de la petición actual, exporta CSV/JSON y abre un resumen desde la barra de administración.
• Search & Replace — Ejecuta búsqueda y reemplazo en modo de prueba o en vivo, compatible con datos serializados, en las tablas de la base de datos.
• Hooks Inspector — Explora el global $wp_filter en vivo, con detalles de callbacks y un filtro de búsqueda en tiempo real.
• Rewrite Rules Flush — Reinicio suave o duro con un solo clic; busca dentro de la tabla de reglas actual.
• Revisión de archivos del servidor — Explora archivos PHP inesperados en uploads y otros directorios escribibles; guarda opcionalmente robots.txt / .htaccess cuando lo confirmes.
• Redirects — Gestiona reglas de redirección seguras almacenadas en la base de datos con soporte de importación y exportación.
• Custom 404 Page — Asigna una página de WordPress como respuesta 404 del sitio manteniendo la URL original y un estado HTTP 404 real (sin redirección).
• Slug Manager — Edita en lotes los slugs de entradas y términos con detección de conflictos.
• Informe de salud — Comprobaciones compactas de ajustes arriesgados, registros, ruido 404 y problemas relacionados; descarga HTML/JSON en el idioma de la interfaz del plugin.
• Reorder & Hide Sidebar — Arrastra para reordenar elementos del menú de administración de WordPress, renombra etiquetas, anida elementos bajo otra sección u ocúltalos para todos los administradores.
• Users & Sessions — Revisa administradores, usuarios sin perfil, cuentas antiguas y sesiones activas.
• Roles & Capabilities — Compara perfiles, aplica plantillas de capacidades y audita capacidades peligrosas.
• Media Cleaner — Revisa medios no adjuntos, archivos de adjuntos faltantes y subidas sin referencias.
• Huella de disco de uploads — Explora la carpeta uploads para obtener estadísticas de tamaño y tipos de archivo.
• Auditoría de tamaños de imagen — Revisa los tamaños de imagen registrados y desactiva los no usados cuando corresponda.
• Security Review — Destaca problemas habituales de endurecimiento y actualizaciones.
• Core File Integrity — Verifica los archivos del núcleo de WordPress frente a las sumas de comprobación oficiales y marca cambios inesperados.
• Login Protection — URL de acceso personalizada, límites de fuerza bruta y controles de endurecimiento relacionados.
• Anti-spam de comentarios — Reglas locales de honeypot/límite de frecuencia más comprobaciones opcionales de reputación o en la nube (desactivadas hasta que las actives y añadas claves cuando haga falta).
• Email Diagnostics — Inspecciona la configuración de wp_mail y envía un correo de prueba.
• Modo de prueba — Solo para copias de prueba (todo desactivado por defecto): etiqueta STAGING roja en la barra de administración, pedir a los motores de búsqueda que no indexen esta copia (sin cambiar Ajustes → Lectura), retener correo saliente, pausar la ejecución de WP-Cron y conservar un registro breve de correo solo para administradores en la base de datos (exportación CSV). Desactiva todo antes de copiar la base de datos de vuelta a producción.
• Doctor de direcciones y HTTPS — Explica si las direcciones de inicio y del sitio guardadas siguen coincidiendo con https, www y cómo abriste la administración. Comprobación opcional de bucle local con un clic de la URL de inicio de este sitio (no se siguen redirecciones) y recuento opcional de copias http:// sobrantes de esa dirección. No modifica la base de datos.
• Servidor y entorno de ejecución — Vista de solo lectura de límites PHP, drop-in de object-cache, otros drop-ins de wp-content, plugins must-use y reinicio opcional de OPcache cuando el alojamiento lo permita.
• Content Audit — Encuentra problemas de contenido ocultos como títulos vacíos, miniaturas faltantes, slugs largos y shortcodes rotos.
• Maintenance Mode — Alterna una página de mantenimiento 503 con un mensaje personalizado y lista blanca de IP.
• Plugin Sandbox — Aísla conflictos entre plugins mediante un cargador must-use: solo se cargan los plugins seleccionados en tu sesión de administración.

Traducciones

• En Herramientas › TSO Swiss Knife, los administradores pueden cambiar la interfaz del plugin a catalán (CAT), español (ES) o inglés (ENG) sin cambiar el idioma del sitio.
• La misma elección se aplica a las respuestas AJAX y descargas de administración de este plugin (por ejemplo HTML/JSON del Informe de salud y mensajes del Doctor de direcciones y HTTPS). No cambia el resto de wp-admin.
• Se pueden aportar más idiomas a través de Translate WordPress una vez publicado el plugin.

Servicios externos

Este plugin puede contactar opcionalmente con servicios de terceros. Ninguna de estas llamadas se ejecuta a menos que un administrador del sitio active la función relacionada y, cuando sea obligatorio, proporcione una clave API.

Antispam de comentarios (opcional)

Cuando las comprobaciones de reputación o en la nube de Comment Antispam están activadas, los datos de visitantes de comentarios o formularios de contacto protegidos pueden enviarse así:

• Stop Forum Spam (https://api.stopforumspam.org/api) — Se usa para consultar si una IP, dirección de correo o nombre de usuario ha sido reportado como spam. Se envía en cada envío comprobado (los resultados pueden almacenarse en caché brevemente). Servicio: Stop Forum Spam. Términos de uso · Política de privacidad.
• AbuseIPDB (https://api.abuseipdb.com/api/v2/check) — Se usa para comprobar la reputación de la IP. Envía la IP del visitante y tu clave API de AbuseIPDB (cabecera de la petición). Servicio: AbuseIPDB. Términos de uso · Política de privacidad.
• CleanTalk (https://moderate.cleantalk.org/api2.0) — Se usa para el filtrado de spam en la nube cuando se selecciona el modo CleanTalk. Envía tu clave de acceso de CleanTalk más el correo del remitente, IP, apodo, URL, contenido del mensaje y el contexto de la entrada/página. Servicio: CleanTalk. Términos de uso y política de privacidad.
• Project Honey Pot (HTTP:BL) — Consulta opcional de reputación de IP basada en DNS usando tu clave de acceso HTTP:BL y la dirección IPv4 del visitante. Servicio: Project Honey Pot. Términos de uso · Política de privacidad.
• Akismet — Cuando el modo en la nube está configurado en Akismet y el plugin Akismet está activo, las comprobaciones de spam las gestiona Akismet según su propia configuración y políticas. Servicio: Akismet. Términos del servicio · Política de privacidad.

Integridad de archivos del núcleo (opcional)

Al ejecutar un análisis de integridad del núcleo, el plugin solicita las sumas de comprobación oficiales del núcleo de WordPress desde https://api.wordpress.org/core/checksums/1.0/. Solo se envían la versión de WordPress y el idioma (sin datos personales). Servicio: WordPress.org. Política de privacidad.

Update Manager language packs (optional)

Cuando un administrador hace clic en Instalar traducciones pendientes en la pestaña Administrador de actualizaciones, WordPress descarga paquetes de idioma desde https://api.wordpress.org/translations/ (mediante el componente principal Language_Pack_Upgrader). Se envían los metadatos de configuración regional y paquete de las traducciones pendientes; no se envían datos personales de los visitantes. Esto no se ejecuta automáticamente. Servicio: WordPress.org. Política de privacidad.

Doctor de direcciones y HTTPS (opcional)

Al hacer clic en Comprobar este sitio, el plugin solicita la URL de inicio de este sitio mediante la API HTTP de WordPress (bucle local, similar a Salud del sitio). No se siguen redirecciones. No se contacta con ningún host de terceros ni se envían datos personales. La petición solo se ejecuta después de que un administrador haga clic en el botón.

Cabeceras de seguridad del Informe de salud (opcional)

Abrir el Informe de salud (o descargar su HTML/JSON) puede solicitar la URL de inicio de este sitio con una petición HEAD para listar cabeceras de respuesta de seguridad habituales. Los resultados se cachean brevemente. No se contacta con ningún host de terceros ni se envían datos personales.