Владимир Дружаев

Это не хакеры. Это боты. Они уже много десятилетий вордпресс и другие cms на автомате шерстят.
Крепкие пароли и закрытие доступа ip после 3х попыток - усмирят ботов.

p.s. не увлекайся ты этими Sucuri Security best secury - все это нагружает сервак.
Все что нужно знать - "да боты будут долбить всегда". Защита через серверный iptables и нет проблем. А вордпресс навешивать укрепляя безопасность - ну это как дверь стулом подпирать - работает, но не правильно. А врезать правильный замок - вот решение

Вордпресс для бложиков. О чем вы говорите - какой личный кабинет, какой магазин, какая crm...

С денег. С очень много денег

Если речь идет о вордпрессе - то к нему есть чаты https://wordpress.org/plugins/tags/private-message/ и https://wordpress.org/plugins/tags/chat/
ставь - играйся, пользуйся. Бесплатно.

Что вы усложняете - вордпресс популярная платформа - надо просто в поиск вбить что нужно и найдешь. Конечно придется самому тестировать и принимать решение - подходит или нет. Но это же ваша затея с ним - вот и выбирайте.

Есть ли какие-то ограничения на обфускацию в официальном сторе WP?

- Запрещено это:

https://developer.wordpress.org/plugins/wordpress-...

Ничего необычного. Верстка в ВП - нативная по W3C
А вот если вы по БЭМ 100% захотите сайт на ВП построить (ну или atomic или еще какой загон) - то придется потратить время на изучение обхода с помощью своих walker's

Нужно знать и ЯП и более. Но знание высшей математики тут не нужно. Достаточно простого - "если<->то", ну и обычный начальный курс школьной математики

php + mysql + js + jquery + css + html + умение ГУГЛИТЬ НА АНГЛИЙСКОМ + умение и понимание как устроен ВП (хуки, функции, дочерние темы, популярные апи и т.д.). Умение работать со сторонними апи (соцсети, платежные системы, карты и т.д.)
Не ведитесь на билдеры - это и вроде быстрый старт и потом два шага назад + проблемы переезда и ухода от него.
Ну и их как макак - тех кто на билдерах делает сайты (термин monkey manager). Но клиент дважды потом к таакому спецу не пойдет. т.к. клиент упирается в то что вы его подсадили на билдер - и доверия к вам, как к грамотному специалисту - не будет.

В общем: умение месить глину - не поможет вам стать отличным гончаром. надо много учиться, практиковаться и жить этим. Если вы за баблом - то это провальная тема. Войти в айти - это сложная наука. В блогах "как я стал программистом с окладом в 2000 зелени за 3 месяца" - врут. Как правило это пишут инфоцыгане чтоб продать свои курсы. А на дне фрилансерском битва за доширак ведется.

js swipe event close - в гугле.
Если по быстрому:
ловишь событие
грохаешь модалку, лайтбокс или что там у тебя.
Смотри в доках на свой js - как правило метод destroy в скрипте модалки или лайтбокса есть

Папка темы - отдельный проект. Ставите её на сервер туда куда просит вордпресс. Далее - гальпы, вебпаки и прочие инструменты настраиваете так как вам нужно.
Синхронизация с гитом и src тоже

Вариант 2 более похож на правду, или я не понял что там в первом варианте за "корневые папки"

Пока пишется книга WordPress далеко уйдет. Да и нет такой книги "Жизнь"

wp-kama - можешь через wget скачать и читай как книгу. Только это не чтиво на ночь. Склад ума должен быть не гуманитарный)

sait.ru/product/?my-page=7&id=143

по гету подгружаешь нужную страницу. Скриптом цепляешь айдишник и инициализируешь модалку

Скрипт загрузки постов также надо научить подгружать и те записи что выше (новей) - тогда проблем не будет с любого места стартануть и грузить в зависимости от скролла.

Метка Форум https://wordpress.org/plugins/tags/forum/ выбирай

проще разумеется вордпресс

Например так: https://wordpress.org/plugins/passwordless-login/

Это защита если в htaccess не стоит защита от прямого входа по урл.