スキル zentao-task-planner
📦

zentao-task-planner

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む⚙️ 外部コマンド

ZenTaoタスクの計画と管理

ZenTaoの計画では、多くの場合、日付、タスク種別、慎重な確認が必要です。このスキルはタスク計画を作成し、プレビュー優先のZenTao操作を実行します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "zentao-task-planner" from https://skillstore.io/skills/ariesyb-zentao-task-planner.md and its manifest at https://skillstore.io/api/skills/ariesyb-zentao-task-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/ariesyb-zentao-task-planner.md 署名済み manifest GET /api/skills/ariesyb-zentao-task-planner/manifest 署名済み lockfile GET /api/skills/ariesyb-zentao-task-planner/lockfile

テストする

「zentao-task-planner」を使用しています。 要件103615について来週の計画が必要で、私の名前はZhang Sanです。

期待される結果:

このスキルは不足しているスコープ詳細を確認し、稼働日をチェックして、タブ区切りの計画表を返します。

「zentao-task-planner」を使用しています。 この確認済み表からZenTaoタスクを作成してください。

期待される結果:

ユーザー、タスク種別、ストーリーを検証し、書き込み操作の前に作成プレビューを表示します。

「zentao-task-planner」を使用しています。 2026-04-20が期限のタスクを完了してください。

期待される結果:

一致するタスクと想定消費時間を一覧表示し、完了前に明示的な承認を待ちます。

セキュリティ監査

高リスク
v7 • 2026/8/20 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown formatting, Chinese text entropy, local configuration documentation, and ordinary Zentao identifier parsing. The client has two confirmed transport risks: it permits plaintext HTTP and does not enforce its origin boundary across redirects.

20
スキャンされたファイル
2,191
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
scripts/zentao_common.py:181-183scripts/zentao_common.py:411-416
Plain HTTP Can Expose Zentao Credentials
The client accepts HTTP base URLs, then submits the Zentao account and password to the login endpoint without transport encryption.
The scheme check explicitly permits http://, and the login method directly posts both credential fields to that configured origin.
高
scripts/zentao_common.py:403-416
Redirects Can Bypass the Configured Network Boundary
Requests follows redirects by default, but the client validates only the initial URL. A cross-origin redirect can leave the configured Zentao origin.
The initial URL receives a prefix check, while the session request does not disable redirects or validate the final response URL and redirect history.

リスク要因

🌐 ネットワークアクセス (5)
.env.example:2 references/commands.md:8 scripts/zentao_common.py:17 scripts/zentao_common.py:386 scripts/zentao_common.py:433
📁 ファイルシステムへのアクセス (3)
references/commands.md:20 references/commands.md:28 references/get-task-types.md:24
🔑 環境変数 (12)
references/commands.md:25 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:16 scripts/zentao_common.py:146 scripts/zentao_common.py:16 scripts/zentao_common.py:146 SECURITY.md:25
⚡ スクリプトを含む (1)
scripts/create_tasks.py:7-12
⚙️ 外部コマンド (11)
SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:33 SKILL.md:47
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg)](https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/ariesyb-zentao-task-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

ariesyb. (2026). zentao-task-planner security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7

BibTeX形式の引用

@techreport{ariesyb-ariesyb-zentao-task-planner-2026, author = {ariesyb}, title = {zentao-task-planner security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "zentao-task-planner security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "ariesyb" date-released: "2026-08-20" url: "https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7" identifiers: - type: other value: "skillstore:ariesyb-zentao-task-planner:audit:7" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
68
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠

作成できるもの

週次タスク計画

ZenTaoへの書き込み操作を行う前に、要件と稼働日を構造化されたタスク計画に変換します。

チームタスク設定

担当者、ストーリー、タスク種別を検証し、確認済み計画に対する一括タスク作成をプレビューします。

タスクの整理と修正

完了済み作業記録について、タスク完了、完了日の修正、クローズをプレビューします。

これらのプロンプトを試す

次の稼働日を計画 
来週のZenTaoタスクを計画してください。表を作成する前に、私の名前、要件ID、不足している詳細を確認してください。
タスク作成をプレビュー 
この確認済みタスク計画を使って、ZenTaoタスク作成をプレビューしてください。プレビューを承認するまで作成を実行しないでください。
アクティブタスクをレビュー 
私のアクティブなZenTaoタスクを簡潔な要約として一覧表示してください。期限、残り時間、更新が必要かもしれないタスクを強調してください。
タスクの修正とクローズ 
タスク完了日の修正をプレビューし、その後、完了済みタスクのクローズをプレビューしてください。各プレビューを確認した後にのみ実行してください。

ベストプラクティス

  • すべてのZenTao書き込みワークフローは、実行モードを使用する前にプレビューモードで実行してください。
  • 認証情報は共有フォルダーの外に保存し、ファイル権限を制限してください。
  • 書き込みを承認する前に、タスクID、担当者、日付、見積時間を確認してください。

回避

  • レビューされていないタスク表から実行モードを実行しないでください。
  • 本番環境の認証情報をチャットプロンプトやタスク計画に貼り付けないでください。
  • ユーザーが作業期間を確認していない場合、日付を推測しないでください。

よくある質問

このスキルはタスクを自動作成しますか？
デフォルトではタスク作成をプレビューします。実際の作成には、ユーザー承認後に文書化された実行フラグが必要です。
どの認証情報が必要ですか？
ZenTaoのベースURL、アカウント、パスワード、場合によっては環境変数内の表示名が必要です。
既存のZenTaoタスクを一覧表示できますか？
はい。アクティブ、割り当て済み、完了済み、またはクローズ済みのタスクビューをJSONまたはTSV出力で一覧表示できます。
カスタムタスク種別に対応できますか？
ZenTaoからタスク種別の解析を試みます。解析に失敗した場合は、同梱の静的マッピングにフォールバックします。
祝日を考慮した計画をサポートしていますか？
はい。中国暦パッケージを使用でき、利用できない場合は平日のみのロジックにフォールバックします。
共有ワークステーションで安全に使えますか？
注意して使用してください。このスキルはローカル環境ファイルを読み取り、承認後に認証済みのZenTao変更を実行できます。

開発者情報

作成者

ariesyb

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ariesyb/zentao-ai-agent/tree/db40ebacf4d7a68e17661436152c2469a0103d0e/skills/zentao-task-planner

参照

7b0e7cf67446844ab9bf2218247856d49e498720

メンテナンスの新しさ

2026/8/20

利用状況

5 ダウンロード · 97 閲覧

ファイル構成

📄 .env.example

📁 references/

📄 close-tasks.md

📄 commands.md

📄 create-tasks.md

📄 finish-tasks.md

📄 get-task-types.md

📄 list-tasks.md

📄 plan-task.md

📄 repair-finish-date.md

📄 workdays.md

📁 scripts/

📄 close_finished_tasks.py

📄 create_tasks.py

📄 finish_tasks_by_date.py

📄 get_next_workdays.py

📄 get_task_types.py

📄 list_tasks.py

📄 repair_task_finish_date.py

📄 zentao_common.py

📄 SECURITY.md

📄 SKILL.md

ariesyb のその他のスキル

すべて表示

関連スキル

すべて表示