📦

zentao-task-planner

Name: zentao-task-planner
Author: ariesyb

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية

تخطيط مهام ZenTao وإدارتها

غالبًا ما يتطلب تخطيط ZenTao تواريخ وأنواع مهام وتأكيدًا دقيقًا. تصوغ هذه المهارة خطط المهام وتنفذ عمليات ZenTao بأسلوب يبدأ بالمعاينة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "zentao-task-planner" from https://skillstore.io/skills/ariesyb-zentao-task-planner.md and its manifest at https://skillstore.io/api/skills/ariesyb-zentao-task-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/ariesyb-zentao-task-planner.md manifest موقَّع GET /api/skills/ariesyb-zentao-task-planner/manifest lockfile موقَّع GET /api/skills/ariesyb-zentao-task-planner/lockfile

اختبرها

جارٍ استخدام "zentao-task-planner". أحتاج إلى خطة للأسبوع القادم للمتطلب 103615 واسمي Zhang San.

النتيجة المتوقعة:

تطلب المهارة تفاصيل النطاق الناقصة، وتتحقق من تواريخ العمل، ثم تعيد جدول تخطيط مفصولًا بعلامات جدولة.

جارٍ استخدام "zentao-task-planner". أنشئ مهام ZenTao من هذا الجدول المؤكد.

النتيجة المتوقعة:

تتحقق من المستخدمين وأنواع المهام والقصص، ثم تعرض معاينة الإنشاء قبل أي إجراء كتابة.

جارٍ استخدام "zentao-task-planner". أكمل المهام المستحقة في 2026-04-20.

النتيجة المتوقعة:

تعرض المهام المطابقة والساعات المستهلكة المتوقعة، ثم تنتظر موافقة صريحة قبل الإكمال.

التدقيق الأمني

مخاطر عالية

v7 • ٢٠‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown formatting, Chinese text entropy, local configuration documentation, and ordinary Zentao identifier parsing. The client has two confirmed transport risks: it permits plaintext HTTP and does not enforce its origin boundary across redirects.

الملفات التي تم فحصها

2,191

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

scripts/zentao_common.py:181-183 scripts/zentao_common.py:411-416

Plain HTTP Can Expose Zentao Credentials

The client accepts HTTP base URLs, then submits the Zentao account and password to the login endpoint without transport encryption.

The scheme check explicitly permits http://, and the login method directly posts both credential fields to that configured origin.

مرتفع

scripts/zentao_common.py:403-416

Redirects Can Bypass the Configured Network Boundary

Requests follows redirects by default, but the client validates only the initial URL. A cross-origin redirect can leave the configured Zentao origin.

The initial URL receives a prefix check, while the session request does not disable redirects or validate the final response URL and redirect history.

عوامل الخطر

🌐 الوصول إلى الشبكة (5)

.env.example:2 references/commands.md:8 scripts/zentao_common.py:17 scripts/zentao_common.py:386 scripts/zentao_common.py:433

📁 الوصول إلى نظام الملفات (3)

references/commands.md:20 references/commands.md:28 references/get-task-types.md:24

🔑 متغيرات البيئة (12)

references/commands.md:25 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:16 scripts/zentao_common.py:146 scripts/zentao_common.py:16 scripts/zentao_common.py:146 SECURITY.md:25

⚡ يحتوي على سكربتات (1)

scripts/create_tasks.py:7-12

⚙️ الأوامر الخارجية (11)

SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:33 SKILL.md:47

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg)](https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/ariesyb-zentao-task-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

ariesyb. (2026). zentao-task-planner security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7

اقتباس BibTeX

@techreport{ariesyb-ariesyb-zentao-task-planner-2026,
  author = {ariesyb},
  title = {zentao-task-planner security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-task-planner security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "ariesyb"
date-released: "2026-08-20"
url: "https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7"
identifiers:
  - type: other
    value: "skillstore:ariesyb-zentao-task-planner:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط المهام الأسبوعي

حوّل المتطلبات وأيام العمل إلى خطة مهام منظمة قبل أي إجراء كتابة في ZenTao.

إعداد مهام الفريق

تحقق من المكلفين والقصص وأنواع المهام، ثم عاين إنشاء المهام دفعة واحدة لخطة مؤكدة.

تنظيف المهام وتصحيحها

عاين إكمال المهام وإصلاح تواريخ الإكمال وإغلاق سجلات العمل المنجزة.

جرّب هذه الموجّهات

تخطيط أيام العمل القادمة

خطط مهام ZenTao الخاصة بي للأسبوع القادم. اسألني عن اسمي ومعرّف المتطلب والتفاصيل الناقصة قبل صياغة الجدول.

معاينة إنشاء المهام

استخدم خطة المهام المؤكدة هذه لمعاينة إنشاء مهام ZenTao. لا تنفذ الإنشاء حتى أوافق على المعاينة.

مراجعة المهام النشطة

اعرض مهام ZenTao النشطة الخاصة بي كملخص موجز. أبرز المواعيد النهائية والساعات المتبقية والمهام التي قد تحتاج إلى تحديثات.

إصلاح المهام وإغلاقها

عاين إصلاحات تواريخ إكمال المهام، ثم عاين إغلاق المهام المنجزة. نفذ فقط بعد أن أؤكد كل معاينة.

أفضل الممارسات

شغّل كل سير عمل كتابة في ZenTao بوضع المعاينة قبل استخدام وضع التنفيذ.
خزّن بيانات الاعتماد خارج المجلدات المشتركة وقيّد أذونات الملفات.
أكد معرّفات المهام والمكلفين والتواريخ والساعات المقدرة قبل الموافقة على عمليات الكتابة.