zentao-cli
ZenTao-Workflows mit der CLI verwalten
ZenTao-Daten lassen sich über Projekte, Bugs, Aufgaben, Anforderungen und Tests hinweg nur schwer konsistent abfragen. Dieser Skill ordnet Benutzeranfragen zentao CLI-Befehlen und Antwortformaten zu.
Dieser Skill ist Teil eines Skill-Pakets
Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "zentao-cli" from https://skillstore.io/skills/easysoft-zentao-cli.md and its manifest at https://skillstore.io/api/skills/easysoft-zentao-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„zentao-cli“ wird verwendet. Zeige aktive Bugs für product 1.
Erwartetes Ergebnis:
Eine Tabelle passender Bugs mit ID, Titel, Priorität, Schweregrad, zugewiesener Person und Status, gefolgt von einer kurzen Triage-Zusammenfassung.
„zentao-cli“ wird verwendet. Welche Aufgaben sind in execution 8 zugewiesen?
Erwartetes Ergebnis:
Eine knappe Aufgabenliste, gruppiert nach zugewiesener Person, mit Status, Schätzung, aufgewendeter Zeit und hervorgehobenen blockierten Elementen.
„zentao-cli“ wird verwendet. Erstelle eine Story für das Login-Redesign.
Erwartetes Ergebnis:
Eine Bestätigungsnachricht, die Produkt, Titel, zugewiesene Person, Priorität und geplante Änderung vor jeder Schreibaktion erneut angibt.
Sicherheitsaudit
Hohes RisikoThe Ruby backtick execution alerts are false positives caused by Markdown command examples, and the hardcoded URL alerts are documentation examples. Real risk remains around ZenTao credential handling, credential caching in a hidden home config path, unpinned package installation, and delete workflows that can bypass CLI prompts. No prompt injection attempt or obfuscated payload was found in SKILL.md.
Bestätigte Sicherheitsbedenken (3)
Elemente der Fähigkeitsprüfung (2)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Risikofaktoren
⚙️ Externe Befehle (78)
🌐 Netzwerkzugriff (2)
📁 Dateisystemzugriff (2)
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/easysoft-zentao-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/easysoft-zentao-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/easysoft-zentao-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
easysoft. (2026). zentao-cli security audit report (audit version 4) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/easysoft-zentao-cli/audits/4BibTeX-Zitat
@techreport{easysoft-easysoft-zentao-cli-2026,
author = {easysoft},
title = {zentao-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/easysoft-zentao-cli/audits/4},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-cli security audit report (audit version 4)"
version: "0.1.2"
type: report
authors:
- name: "easysoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/easysoft-zentao-cli/audits/4"
identifiers:
- type: other
value: "skillstore:easysoft-zentao-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: MittelWas Sie erstellen können
Projektfortschritt prüfen
Aktive Projekte, Ausführungen, Verantwortliche und Statusfelder prüfen, ohne die ZenTao-Weboberfläche zu öffnen.
Produkt-Bugs triagieren
Aktive Bugs für ein Produkt finden, nach Priorität sortieren und die Elemente zusammenfassen, die Aufmerksamkeit benötigen.
Entwicklungsarbeit aktualisieren
Aufgaben erstellen, Arbeit starten, Arbeit abschließen oder Anforderungen aktualisieren, nachdem die beabsichtigten Datensatzänderungen bestätigt wurden.
Diese Prompts ausprobieren
Liste meine aktiven ZenTao-Projekte auf und zeige die Projekt-IDs, Namen und den Status.
Finde aktive Bugs für product 12, sortiere nach Priorität und Schweregrad und fasse die Top 10 zusammen.
Erstelle eine Aufgabe in execution 8, die liu zugewiesen ist, mit einer Vier-Stunden-Schätzung, nachdem ich die Details bestätigt habe.
Prüfe die Release-Bereitschaft für product 5, indem du ungelöste Bugs, offene Testaufgaben und aktuelle Builds überprüfst.
Bewährte Praktiken
- Jede Erstellung, Aktualisierung, Löschung und Zustandsänderung vor der Ausführung bestätigen.
- Feldauswahl und Paginierung für große Ergebnismengen verwenden.
- Interaktive Authentifizierung oder geschützte Tokens gegenüber Passwörtern im Befehlsverlauf bevorzugen.
Vermeiden
- Destruktive Befehle ohne klare Benutzerbestätigung ausführen.
- Echte Passwörter in sichtbaren Prompts, im Shell-Verlauf oder in geteilten Transkripten übergeben.
- Alle Datensätze abrufen, wenn gefilterte oder paginierte Ergebnisse die Anfrage beantworten würden.