スキル tasknotes

📦

tasknotes

Name: tasknotes
Author: ArtemXTech

コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

AIでObsidian TaskNotesを管理

Obsidianでのタスク追跡は、ノートと計画ツールを切り替えると時間がかかることがあります。このスキルを使うと、Claude、Codex、Claude CodeがローカルAPI経由でTaskNotesのタスクを管理できます。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "tasknotes" from https://skillstore.io/skills/artemxtech-tasknotes.md and its manifest at https://skillstore.io/api/skills/artemxtech-tasknotes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/artemxtech-tasknotes.md 署名済み manifest GET /api/skills/artemxtech-tasknotes/manifest 署名済み lockfile GET /api/skills/artemxtech-tasknotes/lockfile

テストする

「tasknotes」を使用しています。進行中のタスクを表示してください。

期待される結果:

条件に一致するタスクについて、status、priority、title、project、合計件数を含む読みやすい表。

「tasknotes」を使用しています。 Webサイト再設計用に、明日が期限の高優先度タスクを作成してください。

期待される結果:

作成されたタスクのtitle、file path、status、priorityを含む確認。

「tasknotes」を使用しています。使用できるstatuses、priorities、projectsは何ですか？

期待される結果:

ローカルAPIから取得した、利用可能なTaskNotes projects、statuses、prioritiesのグループ化された一覧。

セキュリティ監査

高リスク

v9 • 2026/7/23 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, placeholders, or intended requests to the local TaskNotes API. Semantic review found unvalidated URL construction, optional authentication, and deletion without confirmation. No prompt injection or malicious exfiltration intent was found.

スキャンされたファイル

447

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

scripts/tasks.py:38-55

Unvalidated port value can redirect authenticated requests

TASKNOTES_API_PORT enters the URL authority without numeric validation. A crafted value can change the destination and expose the bearer token.

The port value flows directly into the URL authority, while the API key becomes a bearer header. No validation restricts the port to digits.

中

SKILL.md:13-23 scripts/tasks.py:42-46

Task mutation API can operate without authentication

The setup permits an empty API token, and the client then omits authorization. Other local processes could modify or delete TaskNotes data.

The documentation explicitly permits an empty token, and the client omits Authorization when absent. This behavior is direct and unambiguous.

中

SKILL.md:49-50 scripts/tasks.py:203-206

Delete command has no confirmation safeguard

The CLI sends a DELETE request immediately for the supplied task identifier. An agent mistake can cause unintended task loss without confirmation.

The delete command directly issues DELETE after argument parsing. No confirmation flag or prompt exists in the complete CLI implementation.

リスク要因

🌐 ネットワークアクセス (13)

scripts/tasks.py:49 scripts/tasks.py:53 scripts/tasks.py:83 scripts/tasks.py:152 scripts/tasks.py:189 scripts/tasks.py:206 scripts/tasks.py:219 scripts/tasks.py:238 scripts/tasks.py:53 scripts/tasks.py:58 scripts/tasks.py:60 scripts/tasks.py:39 SKILL.md:77

🔑 環境変数 (14)

scripts/tasks.py:37 scripts/tasks.py:38 scripts/tasks.py:37 scripts/tasks.py:38 scripts/tasks.py:4 scripts/tasks.py:30 scripts/tasks.py:35 scripts/tasks.py:30 scripts/tasks.py:35 scripts/tasks.py:18 scripts/tasks.py:37 scripts/tasks.py:44 scripts/tasks.py:45 SKILL.md:21

⚙️ 外部コマンド (26)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/artemxtech-tasknotes/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/artemxtech-tasknotes/security.svg)](https://skillstore.io/skills/artemxtech-tasknotes?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/artemxtech-tasknotes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/artemxtech-tasknotes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/artemxtech-tasknotes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ArtemXTech. (2026). tasknotes security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/artemxtech-tasknotes/audits/9

BibTeX形式の引用

@techreport{artemxtech-artemxtech-tasknotes-2026,
  author = {ArtemXTech},
  title = {tasknotes security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/artemxtech-tasknotes/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tasknotes security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "ArtemXTech"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/artemxtech-tasknotes/audits/9"
identifiers:
  - type: other
    value: "skillstore:artemxtech-tasknotes:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

日々の作業を確認

次に取り組む作業項目を選ぶ前に、アクティブまたは期限超過のTaskNotesタスクを一覧表示します。

プロジェクトタスクを記録

チャットセッションから、優先度、期限、補足詳細を含むリンク付きプロジェクトタスクを作成します。

コーディング作業を見える化

実装作業の進行に合わせて、AIコーディングアシスタントにタスクステータスを更新させます。

これらのプロンプトを試す

現在のタスクを表示

未完了のTaskNotesタスクを一覧表示してください。表形式の出力を使い、利用可能な場合はstatus、priority、title、project、due dateを含めてください。

プロジェクトタスクを作成

project "Webサイト再設計" に、title "リリースノートを準備する" のTaskNotesタスクを作成し、高いpriorityと明日のdue dateを設定してください。

作業ステータスを更新

"リリースノートを準備する" のtask pathを見つけてdoneにし、更新後のstatusを含む短い確認を表示してください。

集中セッションを計画

期限超過および高優先度のタスクを一覧表示し、必要であれば利用可能なstatusesを確認してから、次に取り組むべき5つのタスクを推奨してください。

ベストプラクティス

カスタムstatusまたはpriority値を使用する前に、optionsコマンドを実行します。
人間がアクション前にタスクを確認する必要がある場合は、表形式の出力を使用します。
TaskNotes API tokenは、このローカルワークフローに限定して使用します。

回避

ObsidianまたはTaskNotes APIが実行されていない場合は、このスキルを使用しないでください。
同じvault環境ファイルに無関係なシークレットを保存しないでください。
最初にtask pathを確認せずに、タスクを削除または上書きしないでください。

よくある質問

このスキルにはObsidianが必要ですか？

はい。TaskNotes HTTP APIを有効にした状態でObsidianが実行されている必要があります。

タスクの作成と更新はできますか？

はい。ローカルAPI経由でTaskNotesタスクの作成、更新、削除、一覧表示、確認ができます。

認証情報はどこから取得されますか？

TaskNotes認証が有効な場合、ローカル環境ファイルからTASKNOTES_API_KEYを読み取ることができます。

リモートタスクサービスに接続できますか？

いいえ。文書化された設計は、localhost上のローカルTaskNotes APIを対象としています。

私のカスタムTaskNotes値を認識できますか？

TaskNotes APIから利用可能なstatuses、priorities、projectsをリクエストできます。

Claude CodeやCodexで使用できますか？

はい。レポートにはClaude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

ArtemXTech

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ArtemXTech/personal-os-skills/tree/main/skills/tasknotes

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 182 閲覧

ファイル構成

📁 scripts/

📄 tasks.py

📄 SKILL.md

ArtemXTech のその他のスキル

すべて表示

📦

bases

ローカル RPC から Obsidian Bases をクエリする

Obsidian Bases には有用なプロジェクトやノートのメタデータを保持できますが、手動でクエリするのは時間がかかります。このスキルは、Claude、Codex、Claude Code に対して、ローカルプラグイン RPC を通じた bases の一覧表示、views のクエリ、schemas の読み取りに特化したプロンプトを提供します。

データ＆アナリティクス表示

すべて表示

📦