Schulung · OpenAI Codex · WordPress

OpenAI Codex für WordPress-Entwickler:innen

Mit OpenAI Codex Entwicklungsaufgaben delegieren: CLI und Cloud-Agent, AGENTS.md, Sandboxing, Freigaben und PR-Workflows im Team.

Dauer
2 Tage (14 Std.)
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Teilnehmende
offene Termine oder exklusiv für Ihr Team
Abschluss
Teilnahmebescheinigung

Überblick

„OpenAI Codex für WordPress-Entwickler:innen“ ist ein praxisorientiertes Training für Rollen wie WordPress-Entwickler:innen für Themes und Plugins, Webagenturen und Freelancer mit WordPress-Schwerpunkt und WooCommerce-Entwickler:innen. Sie lernen OpenAI Codex nicht abstrakt, sondern an Aufgaben aus Ihrem Arbeitsalltag kennen – mit Beispielen, Übungen und Vorlagen aus dem Bereich WordPress.

OpenAI Codex ist ein Coding-Agent, der sowohl lokal als Kommandozeilenwerkzeug und IDE-Erweiterung als auch als Cloud-Agent arbeitet. Lokal liest Codex Ihr Repository, schlägt Änderungen vor und führt Befehle in einer abgesicherten Umgebung aus. In der Cloud bearbeitet Codex delegierte Aufgaben parallel in isolierten Containern und liefert die Ergebnisse als nachvollziehbare Diffs oder Pull Requests. In diesem zweitägigen Training lernen Sie, beide Arbeitsweisen sinnvoll zu kombinieren und Aufgaben so zu schneiden, dass der Agent sie zuverlässig erledigt.

Zentrale Themen sind Steuerung und Sicherheit: Mit AGENTS.md geben Sie Codex Projektwissen, Build- und Testbefehle sowie Konventionen mit. Sie konfigurieren Freigabemodi und Sandboxing, damit der Agent nur das tut, was Sie erlauben, und richten Cloud-Umgebungen mit passenden Setup-Skripten ein. Außerdem binden Sie Codex in Ihre Pull-Request-Workflows ein, nutzen automatisierte Code-Reviews und entwickeln Regeln dafür, welche Aufgaben im Team delegiert werden und wie die Ergebnisse vor dem Merge geprüft werden.

WordPress betreibt einen großen Teil aller Websites, von Unternehmensauftritten über Shops mit WooCommerce bis zu komplexen Portalen. Die Entwicklung hat sich dabei stark verändert: Block-Themes, Full Site Editing, Gutenberg-Blöcke in React und die REST-API stehen neben klassischen PHP-Plugins und gewachsenen Themes. KI-Coding-Assistenten und Agenten helfen, eigene Blöcke und Plugins schneller zu entwickeln, Legacy-Code zu modernisieren, Sicherheitslücken wie fehlendes Escaping oder fehlende Nonces aufzuspüren und Performance-Probleme zu analysieren. Weil WordPress-Projekte oft von kleinen Teams oder Einzelpersonen betreut werden, ist der Produktivitätsgewinn besonders spürbar. Im Kurs lernen Sie, KI entlang der WordPress-Coding-Standards einzusetzen, mit WP-CLI und lokalen Entwicklungsumgebungen zu kombinieren und Plugins sicher sowie wartbar auszuliefern.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Für wen ist das Training?

  • WordPress-Entwickler:innen für Themes und Plugins
  • Webagenturen und Freelancer mit WordPress-Schwerpunkt
  • WooCommerce-Entwickler:innen
  • Frontend-Entwickler:innen, die Gutenberg-Blöcke bauen
  • Website-Verantwortliche mit technischem Hintergrund

Typische Herausforderungen, die wir adressieren

  • Gewachsene Themes und Plugins mit veraltetem PHP-Code und schwer wartbaren Abhängigkeiten
  • Sicherheitslücken durch fehlendes Escaping, fehlende Nonces und unsichere Datenbankabfragen
  • Performance-Probleme durch Plugin-Ballast, unnötige Abfragen und ungünstiges Caching
  • Umstieg von klassischen Themes und Page Buildern auf Block-Themes und Full Site Editing

Das können Sie nach dem Training

  • Sie setzen Codex lokal und in der Cloud gezielt für passende Entwicklungsaufgaben ein.
  • Sie schreiben eine AGENTS.md, die den Agenten zuverlässig durch Ihr Projekt führt.
  • Sie konfigurieren Freigabemodi und Sandboxing passend zu Ihren Sicherheitsanforderungen.
  • Sie delegieren Aufgaben an den Cloud-Agenten und prüfen die Ergebnisse systematisch.
  • Sie entwickeln Gutenberg-Blöcke, Plugins und Block-Themes mit KI-Unterstützung nach den WordPress-Coding-Standards.
  • Sie finden und beheben Sicherheits- und Performance-Probleme in bestehenden WordPress-Installationen systematisch.
  • Sie automatisieren Wartung, Deployment und Inhaltsmigrationen mit WP-CLI und KI-Agenten.

Inhalte & Ablauf

Tag 1

Modul 1 Codex im Überblick: CLI, IDE und Cloud
  • Arbeitsweisen von Codex lokal und in der Cloud vergleichen
  • Codex CLI installieren, anmelden und im Repository starten
  • Interaktive Sitzungen, nicht-interaktive Ausführung und Modellwahl
  • Geeignete und ungeeignete Aufgaben für einen Coding-Agenten unterscheiden
Modul 2 Projektwissen mit AGENTS.md
  • AGENTS.md mit Build-, Test- und Lint-Befehlen aufbauen
  • Konventionen, Architekturhinweise und Verbote präzise formulieren
  • Verschachtelte AGENTS.md-Dateien für Monorepos und Teilprojekte nutzen
  • Wirksamkeit prüfen und Anweisungen iterativ verbessern
Modul 3 Sandboxing, Freigaben und Sicherheit
  • Freigabemodi von nur lesend bis weitgehend autonom bewusst wählen
  • Sandbox-Grenzen für Dateisystem und Netzwerkzugriff verstehen
  • Umgang mit Secrets, Abhängigkeiten aus dem Internet und Prompt Injection
  • Konfigurationsdateien für Team-Standards und sichere Voreinstellungen
Modul 4 Aufgaben an den Cloud-Agenten delegieren
  • Cloud-Umgebungen mit Setup-Skripten und Abhängigkeiten konfigurieren
  • Aufgaben mit klarem Ziel, Kontext und Abnahmekriterien formulieren
  • Mehrere Aufgaben parallel starten und Ergebnisse vergleichen
  • Logs und Testausgaben nutzen, um Lösungen nachzuvollziehen

Tag 2

Modul 5 PR-Workflows und Code-Review im Team
  • Ergebnisse als Pull Request übernehmen und nachbessern lassen
  • Automatisierte Code-Reviews durch Codex in GitHub einsetzen
  • Codex in Skripte und CI-Pipelines einbinden
  • Teamregeln für Delegation, Review-Pflichten und Verantwortlichkeiten festlegen
Modul 6 Praxislabor: WordPress
  • Gutenberg-Blöcke entwickeln
  • Plugins bauen und modernisieren
  • Sicherheits-Audit durchführen
  • Performance analysieren
  • WooCommerce erweitern
  • Wartung automatisieren
Modul 7 Datenschutz, Qualität & Transfer in den Alltag
  • WordPress-Projekte verarbeiten Formular-, Kunden- und Bestelldaten: Sie lernen, Datenbank-Dumps nicht ungefiltert an KI-Dienste zu geben, GPL-Lizenzpflichten für Plugins und generierten Code zu beachten, Zugangsdaten aus wp-config.php zu schützen und DSGVO-Anforderungen etwa bei Tracking und Formularen umzusetzen.
  • Spielregeln für den sicheren KI-Einsatz im Team
  • Ergebnisse prüfen: Fakten, Quellen, Tests und Vier-Augen-Prinzip
  • Persönlicher Umsetzungsplan für die nächsten 30 Tage
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Praxisszenarien aus Ihrem Bereich

Gutenberg-Blöcke entwickeln

Eigene Blöcke mit block.json, React-Komponenten für Editor und Ausgabe, Block-Attributen und Stilvarianten erzeugen und dynamische Blöcke mit serverseitigem Rendering in PHP umsetzen. Übersetzbarkeit wird dabei von Anfang an berücksichtigt.

Plugins bauen und modernisieren

Plugin-Gerüste mit Namespaces, Autoloading, Hooks und Einstellungsseiten generieren und bestehende Plugins schrittweise auf aktuelle PHP-Sprachfeatures und die WordPress-Coding-Standards umstellen. Bestehende Hooks und Filter bleiben dabei abwärtskompatibel, damit abhängige Erweiterungen weiter funktionieren.

Sicherheits-Audit durchführen

Theme- und Plugin-Code auf fehlendes Escaping, unvalidierte Eingaben, fehlende Nonce- und Capability-Prüfungen sowie unsichere SQL-Abfragen ohne prepare untersuchen und korrigierte Varianten erstellen. Jeder Fund wird nachvollziehbar erläutert.

Performance analysieren

Langsame Seiten mit Query Monitor und Profiling-Daten untersuchen, teure WP_Query-Aufrufe, Autoload-Optionen und Asset-Ladereihenfolgen optimieren und sinnvolle Caching-Strategien mit Transients vorschlagen. Vorher-nachher-Messungen belegen dabei den tatsächlichen Effekt jeder Maßnahme.

WooCommerce erweitern

Eigene Versandmethoden, Zahlungs-Hooks, Produktfelder und Checkout-Anpassungen umsetzen, dabei kompatibel zu High-Performance Order Storage und den Block-basierten Warenkorb- und Checkout-Seiten bleiben. Updates des Shop-Systems bleiben so ohne böse Überraschungen möglich.

Wartung automatisieren

WP-CLI-Skripte für Updates, Datenbank-Suchen-und-Ersetzen, Migrationen zwischen Umgebungen und Inhaltsimporte erstellen und in Deployment-Pipelines für Staging und Produktion einbinden. Routinearbeiten werden so reproduzierbar, protokolliert und unabhängig von einzelnen Personen erledigt.

Mögliche Praxisprojekte im Kurs

Block-Bibliothek für Kundenseiten

Ein Plugin mit wiederverwendbaren Blöcken wie Teaser, FAQ-Akkordeon und Kontaktbox, inklusive Stilvarianten aus theme.json und Übersetzbarkeit. Sie lässt sich in mehreren Kundenprojekten wiederverwenden.

Plugin-Sicherheitsscanner

Ein Kommandozeilenwerkzeug, das Plugin-Code nach typischen Sicherheitsmustern durchsucht und einen priorisierten Bericht mit Korrekturhinweisen erzeugt. Er lässt sich lokal oder als Schritt in der CI-Pipeline ausführen.

Inhaltsmigrations-Skript

Ein WP-CLI-Befehl, der Inhalte aus einer CSV- oder XML-Quelle importiert, Felder zuordnet, Bilder übernimmt und Dubletten erkennt. Ein Probelauf zeigt vorab alle Änderungen.

Voraussetzungen

Sie haben praktische Programmiererfahrung, arbeiten sicher mit Git und der Kommandozeile und kennen Pull-Request-basierte Workflows. Sie haben praktische Erfahrung mit PHP und der WordPress-Entwicklung von Themes oder Plugins; Grundkenntnisse in JavaScript sind für die Block-Entwicklung hilfreich.

Technische Voraussetzungen

Eigener Laptop mit Terminal, Git und Node.js-Laufzeit; ein ChatGPT-Plan mit Codex-Zugang oder ein OpenAI-API-Schlüssel sowie ein GitHub-Konto für die Cloud-Übungen.

Datenschutz & Compliance

WordPress-Projekte verarbeiten Formular-, Kunden- und Bestelldaten: Sie lernen, Datenbank-Dumps nicht ungefiltert an KI-Dienste zu geben, GPL-Lizenzpflichten für Plugins und generierten Code zu beachten, Zugangsdaten aus wp-config.php zu schützen und DSGVO-Anforderungen etwa bei Tracking und Formularen umzusetzen.

Terminvorschläge

Alle Termine sind Vorschläge – Ihr Wunschtermin ist jederzeit möglich.

  • Mo, 23. November 2026 – Di, 24. November 2026 Online Anfragen
  • Mo, 30. November 2026 – Di, 1. Dezember 2026 Augsburg Anfragen
  • Mo, 14. Dezember 2026 – Di, 15. Dezember 2026 Online Anfragen
  • Mi, 13. Januar 2027 – Do, 14. Januar 2027 Online Anfragen
  • Mo, 18. Januar 2027 – Di, 19. Januar 2027 Kaiserslautern Anfragen
  • Mo, 25. Januar 2027 – Di, 26. Januar 2027 Online Anfragen

Häufige Fragen

Wann nutze ich Codex lokal und wann in der Cloud?

Lokal arbeiten Sie interaktiv und eng am Code, etwa beim Debugging oder bei explorativen Änderungen, bei denen Sie jeden Schritt verfolgen möchten. Der Cloud-Agent eignet sich für klar umrissene Aufgaben, die unabhängig ablaufen können, beispielsweise Tests ergänzen oder kleinere Fehler beheben. Mehrere solcher Aufgaben lassen sich parallel starten und anschließend als Pull Request prüfen.

Was gehört in eine gute AGENTS.md?

Eine gute AGENTS.md beschreibt, wie das Projekt gebaut, getestet und geprüft wird, welche Konventionen gelten und welche Bereiche nicht angefasst werden sollen. Sie ist knapp, konkret und aktuell. Hilfreich sind außerdem Hinweise zur Architektur und zu typischen Stolperfallen. Im Kurs entwickeln Sie eine AGENTS.md für ein eigenes Projekt und testen deren Wirkung.

Wie sicher ist es, Codex Befehle ausführen zu lassen?

Codex arbeitet standardmäßig in einer Sandbox mit eingeschränktem Datei- und Netzwerkzugriff und fragt vor riskanten Schritten nach Freigabe. Wie viel Autonomie Sie gewähren, legen Sie über Freigabemodi und Konfiguration fest. Im Kurs lernen Sie, diese Einstellungen bewusst zu wählen und Risiken wie Prompt Injection oder das Ausführen unbekannter Abhängigkeiten zu begrenzen.

Kennen KI-Assistenten die WordPress-APIs gut genug?

Die grundlegenden Hooks, Funktionen und Muster sind gut abgedeckt. Bei neueren Entwicklungen wie Block-Bindings, Interactivity API oder Änderungen im Editor schlagen Modelle aber mitunter veraltete Ansätze vor. Abhilfe schaffen aktuelle Dokumentation als Kontext, Projektregeln und automatische Prüfungen mit PHPCS und den WordPress-Coding-Standards. Diese Arbeitsweise üben Sie im Kurs.

Dürfen wir KI-generierten Code in kommerziellen Plugins verwenden?

Grundsätzlich ja, Sie sollten aber die Nutzungsbedingungen des KI-Dienstes prüfen und beachten, dass WordPress-Plugins in der Regel unter der GPL stehen. Generierter Code kann Fragmente bekannter Projekte ähneln, daher gehören Review und gegebenenfalls Lizenz-Scans zum Prozess. Im Kurs besprechen wir praxistaugliche Regeln für Agenturen und Produktanbieter.

Was kostet die Schulung „OpenAI Codex für WordPress-Entwickler:innen“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 2 Trainingstag(e) mit Live-Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Unsere Terminvorschläge sind eine Orientierung. Im Anfrageformular können Sie jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und bestätigen innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart oder Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Weitere Kurse für WordPress-Entwickler:innen

Weitere Kurse zu OpenAI Codex

Alle 32 Kurse zu OpenAI Codex