📦

tasknotes

Name: tasknotes
Author: ArtemXTech

Révision du contenu r2 Risque élevé 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes

Gérer Obsidian TaskNotes avec l’IA

Le suivi des tâches dans Obsidian peut être lent lorsque vous passez des notes aux outils de planification. Ce skill permet à Claude, Codex et Claude Code de gérer les tâches TaskNotes via l’API locale.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "tasknotes" from https://skillstore.io/skills/artemxtech-tasknotes.md and its manifest at https://skillstore.io/api/skills/artemxtech-tasknotes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/artemxtech-tasknotes.md manifest signé GET /api/skills/artemxtech-tasknotes/manifest lockfile signé GET /api/skills/artemxtech-tasknotes/lockfile

Tester

Utilisation de « tasknotes ». Affiche mes tâches en cours.

Résultat attendu:

Un tableau lisible des tâches correspondantes avec le statut, la priorité, le titre, le projet et le nombre total.

Utilisation de « tasknotes ». Crée une tâche à haute priorité pour la refonte du site web avec échéance demain.

Résultat attendu:

Une confirmation avec le titre de la tâche créée, le chemin du fichier, le statut et la priorité.

Utilisation de « tasknotes ». Quels statuts, priorités et projets puis-je utiliser ?

Résultat attendu:

Une liste groupée des projets, statuts et priorités TaskNotes disponibles depuis l’API locale.

Audit de sécurité

Risque élevé

v9 • 23/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by Markdown backticks, placeholders, or intended requests to the local TaskNotes API. Semantic review found unvalidated URL construction, optional authentication, and deletion without confirmation. No prompt injection or malicious exfiltration intent was found.

Fichiers analysés

447

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (3)

Élevé

scripts/tasks.py:38-55

Unvalidated port value can redirect authenticated requests

TASKNOTES_API_PORT enters the URL authority without numeric validation. A crafted value can change the destination and expose the bearer token.

The port value flows directly into the URL authority, while the API key becomes a bearer header. No validation restricts the port to digits.

Moyen

SKILL.md:13-23 scripts/tasks.py:42-46

Task mutation API can operate without authentication

The setup permits an empty API token, and the client then omits authorization. Other local processes could modify or delete TaskNotes data.

The documentation explicitly permits an empty token, and the client omits Authorization when absent. This behavior is direct and unambiguous.

Moyen

SKILL.md:49-50 scripts/tasks.py:203-206

Delete command has no confirmation safeguard

The CLI sends a DELETE request immediately for the supplied task identifier. An agent mistake can cause unintended task loss without confirmation.

The delete command directly issues DELETE after argument parsing. No confirmation flag or prompt exists in the complete CLI implementation.

Facteurs de risque

🌐 Accès réseau (13)

scripts/tasks.py:49 scripts/tasks.py:53 scripts/tasks.py:83 scripts/tasks.py:152 scripts/tasks.py:189 scripts/tasks.py:206 scripts/tasks.py:219 scripts/tasks.py:238 scripts/tasks.py:53 scripts/tasks.py:58 scripts/tasks.py:60 scripts/tasks.py:39 SKILL.md:77

🔑 Variables d’environnement (14)

scripts/tasks.py:37 scripts/tasks.py:38 scripts/tasks.py:37 scripts/tasks.py:38 scripts/tasks.py:4 scripts/tasks.py:30 scripts/tasks.py:35 scripts/tasks.py:30 scripts/tasks.py:35 scripts/tasks.py:18 scripts/tasks.py:37 scripts/tasks.py:44 scripts/tasks.py:45 SKILL.md:21

⚙️ Commandes externes (26)

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/artemxtech-tasknotes/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/artemxtech-tasknotes/security.svg)](https://skillstore.io/skills/artemxtech-tasknotes?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/artemxtech-tasknotes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/artemxtech-tasknotes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/artemxtech-tasknotes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

ArtemXTech. (2026). tasknotes security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/artemxtech-tasknotes/audits/9

Citation BibTeX

@techreport{artemxtech-artemxtech-tasknotes-2026,
  author = {ArtemXTech},
  title = {tasknotes security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/artemxtech-tasknotes/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tasknotes security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "ArtemXTech"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/artemxtech-tasknotes/audits/9"
identifiers:
  - type: other
    value: "skillstore:artemxtech-tasknotes:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Examiner le travail quotidien

Lister les tâches TaskNotes actives ou en retard avant de choisir le prochain élément de travail.

Capturer les tâches de projet

Créer des tâches de projet liées avec priorité, dates d’échéance et détails complémentaires à partir d’une session de chat.

Garder le travail de codage visible

Permettre à un assistant de codage IA de mettre à jour le statut des tâches à mesure que le travail d’implémentation avance.

Essayez ces prompts

Afficher les tâches actuelles

Liste mes tâches TaskNotes ouvertes. Utilise une sortie sous forme de tableau et inclus le statut, la priorité, le titre, le projet et la date d’échéance lorsqu’ils sont disponibles.

Créer une tâche de projet

Crée une tâche TaskNotes intitulée "Préparer les notes de version" pour le projet "Refonte du site web" avec une priorité élevée et une date d’échéance demain.

Mettre à jour le statut du travail

Trouve le chemin de la tâche pour "Préparer les notes de version", marque-la comme terminée et affiche une courte confirmation avec le statut mis à jour.

Planifier une session de concentration

Liste les tâches en retard et à haute priorité, vérifie les statuts disponibles si nécessaire, puis recommande les cinq prochaines tâches sur lesquelles travailler.

Bonnes pratiques

Exécuter la commande d’options avant d’utiliser des valeurs personnalisées de statut ou de priorité.
Utiliser une sortie sous forme de tableau lorsqu’un humain doit examiner les tâches avant une action.
Limiter le jeton d’API TaskNotes à ce workflow local.

Éviter

Ne pas utiliser le skill lorsqu’Obsidian ou l’API TaskNotes n’est pas en cours d’exécution.
Ne pas conserver de secrets sans rapport dans le même fichier d’environnement du coffre.
Ne pas supprimer ni écraser des tâches sans confirmer d’abord le chemin de la tâche.

Foire aux questions

Ce skill nécessite-t-il Obsidian ?

Oui. Obsidian doit être en cours d’exécution avec l’API HTTP TaskNotes activée.

Peut-il créer et mettre à jour des tâches ?

Oui. Il peut créer, mettre à jour, supprimer, lister et inspecter les tâches TaskNotes via l’API locale.

D’où vient l’authentification ?

Il peut lire TASKNOTES_API_KEY depuis un fichier d’environnement local lorsque l’authentification TaskNotes est activée.

Peut-il se connecter à des services de tâches distants ?

Non. La conception documentée cible l’API TaskNotes locale sur localhost.

Connaît-il mes valeurs TaskNotes personnalisées ?

Il peut demander les statuts, priorités et projets disponibles à l’API TaskNotes.

Puis-je l’utiliser avec Claude Code et Codex ?

Oui. Le rapport indique la prise en charge de Claude, Codex et Claude Code.

Détails du développeur

Auteur

ArtemXTech

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/ArtemXTech/personal-os-skills/tree/main/skills/tasknotes

Réf

89edfdc710d0846129dcee6a929477b04f08052c

Récence de maintenance

24/07/2026

Utilisation

7 téléchargements · 182 vues

Structure de fichiers

📁 scripts/

📄 tasks.py

📄 SKILL.md