«Строй-Прораб 24/7» — доработка и аудит сайта (WordPress + Elementor)

Решение и подход

Архитектура «код + патчи» (выбор зафиксирован в approach.md):

• Мини-плагин как единый дом для кастома — переживает обновления темы, версионируется, обратим деактивацией; child-тему и ACF сознательно не вводил (не нужны для задач). Синглтон \SP\Plugin вручную подключает процедурные файлы хуков (PSR-4 не используется).
• Пер-страничный гейтинг целевых услуг #171/#173: целевой ID резолвится рано (хук wp) из $GLOBALS['wp_the_query'], а не через get_queried_object_id(), который врёт во время рендера Elementor. Это решило протечку контента между услугами (усугублялась общим single-шаблоном #148 и Element Cache — последний пришлось отключить с safeguard pre_option).
• Блоки как шорткоды/рендер-хуки, а не ручная вёрстка: квиз, FAQ (с JSON-LD FAQPage), акция, отзывы, Hero-карусель внедряются фильтрами elementor/widget/render_content и elementor/frontend/the_content; переиспользован Swiper, зарегистрированный Elementor.
• Безопасный цикл правок прода без staging: снимок _elementor_data → идемпотентный патч (wp eval-file) → валидация JSON → wp elementor flush-css --regenerate → проверка curl (вкл. мобильный UA) и адаптив → готовый байт-точный откат. Учтены особенности окружения: OPcache revalidate_freq=60 (ждать после деплоя), специфичность CSS против kit/reset (<button> требует ≥(0,2,0)+!important).
• Лиды: общая sp_save_lead() → приватный CPT sp_lead (журнал в админке) + email + Telegram с ретраями на сетевые сбои; затем аутентифицированный SMTP info@домен для доставляемости (SPF/DKIM/DMARC).

Методология аудита: фазы 0 (инвентаризация) → 1 (проверка по 8 доменам) → 2 (кросс-анализ) → 3 (синтез). Каждая находка — по схеме «что не так → чем грозит (₽/штраф/взлом/потеря лидов) → что сделать → эффект → усилия/приоритет», с доказательством командой с сервера и разделением «факт ✅ / гипотеза ❓». Контентная и Elementor-составляющие покрыты отдельно: карта узлов/палитры/форматов _elementor_data (elementor-map.md), 7×H1 на главной, отсутствие LocalBusiness-схемы, тяжёлые видео в uploads. Итог приоритизирован матрицей Влияние×Усилия (🔴 Горит / 🟠 Рост / 🟢 Стратегия / ⚡ Быстрые победы).

Стек и обоснование

WordPress + Elementor/Elementor Pro (наследие сайта; не обновлял 3.32→4.x — он forward-совместим, обновления не навязываются, риск регрессий на проде высок). PHP-мини-плагин — портативнее functions.php и устойчив к обновлениям темы. WP-CLI — основной автономный канал правок. Swiper — переиспользован из Elementor (без лишних зависимостей). Schema.org JSON-LD (FAQPage/BreadcrumbList) — для SEO-сниппетов. SMTP/PHPMailer + DKIM/DMARC — доставляемость писем. Telegram API с ретраями — устойчивость уведомлений. Отечественный стек (Яндекс.Метрика/Карты) без Google Analytics/Fonts/reCAPTCHA — осознанно под реалии РФ-2026 (отмечено как правильное и в аудите).

Инженерные вызовы

• Боевой прод без staging на shared-хостинге (был инцидент блокировки за непродление) → жёсткий ритуал бэкап-снимок→патч→проверка→откат; идемпотентность патчей.
• Общий single-шаблон #148 на все 6 услуг + Element Cache → протечка пер-страничных правок; решено ранним резолвом целевого ID и отключением Element Cache с safeguard.
• Неочевидные места Elementor: триггеры попапа живут в _elementor_popup_display_settings (не в page_settings); баг собственной sp_find() при записи во вложенные узлы (рекурсивный алиас рвёт связь) → переписан на sp_edit(); обманчивый custom_id="email" у поля телефона формы #198.
• Перехват чужих виджетов (Unlimited Elements Fullscreen Menu) на фазе capture с stopImmediatePropagation раньше обработчика Elementor; разметка в wp_footer печатается ниже скриптов → инициализация в DOMContentLoaded.
• CSS-война с kit/reset Hello Elementor: кастомным <button> нужна специфичность ≥(0,2,0)+!important; высоту слайдов задавать aspect-ratio от ширины, а не vh.
• Аудит без вреда проду: read-only, без тяжёлых сканеров; доказательность каждой находки; разделение фактов и гипотез (там, где нужны доступы — Я.Вебмастер, ИНН для проверки реестра РКН).