ご報告ありがとうございます！
早速作成中で、移植は完了しました。
ついでなので、プラグインの機能をいじってから公開しようかなと思います。
うまくいかなかったらそのままアップになりますが…

>1,2
どうしようか迷ったのですが、とりあえず動いてから考えようと思い、そのままにしていました…。次回には適応したいと思います！

>3
フィルターを色々調べたのですが、どれが良いのかなかなかよくわからなかったので助かります！試してみます！

>４
最初wp_dieを使って表示していたのですが、画面変わるのもめんどくさいカナと思い、リダイレクトを使ってしまいました。break();試してみます！しかし、ここの挙動はまだちょっといまいちかなとも思っているので、また良い動作が思いつけば変えていきたいと思います。Ajaxでできれば良いのかもしれないです。

>５
.htaccessでアクセス拒否してあったので、大丈夫かな？と思ってそのままにしてました…。たしかに直ファイルは危ないですよね…
管理パネル…、実は最初作ろうと思ったのですが、ややこしかったので、断念していました。管理パネルがあれば、設定も楽で良いですよね－。検討します！

＞6
なるほど！よくわからず書いていました…。これはすぐに修正します！

1. plugins.php が mode=img.png の有無で動作を変えていますが、img.png 表示機能は別 php ファイルに分離した方が無難だと思います。
2. 直に plugins.php?mode=img.png とされても画像を返してしまうので、何か対策があった方がよさそうです。コメントフォームにアクセスされたら鍵をセッションに入れて、その鍵がないと画像を出さないようにする etc がよいでしょうか。
3. 妹認証が失敗したらリダイレクトさせるのであれば、preprocess_comment フィルターを使った方がよさそうです。
4. 認証失敗時の wp_redirect() の直後を break(); にすれば、承認待ちで保存されることはなくなるかと思います (試してないので想像)。むしろ、他のコメントエラー同様 wp_die の方がいいかもしれません。
5. words.txt が全世界からアクセス可能なので、内容がモロバレになってしまいます。プラグインを有効にした時点で wp_options テーブルに auth_sister_words 項目を作って、そこに質問を入れるようにするなどの方法を取った方がいいと思います。そうなると、質問の変更のためには、管理パネルを作らなくてはなりませんが
6. プラグイン説明の Plugin URI は、説明ページの URI を入れるのが普通です。アーカイブファイルの URI ではありません。

1. plugins.php が mode=img.png の有無で動作を変えていますが、img.png 表示機能は別 php ファイルに分離した方が無難だと思います。
2. 直に plugins.php?mode=img.png とされても画像を返してしまうので、何か対策があった方がよさそうです。コメントフォームにアクセスされたら鍵をセッションに入れて、その鍵がないと画像を出さないようにする etc がよいでしょうか。
3. 妹認証が失敗したらリダイレクトさせるのであれば、preprocess_comment フィルターを使った方がよさそうです。
4. 認証失敗時の wp_redirect() の直後を break(); にすれば、承認待ちで保存されることはなくなるかと思います (試してないので想像)。むしろ、他のコメントエラー同様 wp_die の方がいいかもしれません。
5. words.txt が全世界からアクセス可能なので、内容がモロバレになってしまいます。プラグインを有効にした時点で wp_options テーブルに auth_sister_words 項目を作って、そこに質問を入れるようにするなどの方法を取った方がいいと思います。そうなると、質問の変更のためには、管理パネルを作らなくてはなりませんが