スキル zentao-tour
📦
zentao-tour
v0.1.2 コンテンツリビジョン r1 中リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド
ロール別に ZenTao ワークフローを探索
ZenTao を使い始めたユーザーは、ロール、オブジェクト、コマンドライン操作のつながりを理解するのに苦労しがちです。このスキルは、実際の ZenTao ワークフローをロール別に案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "zentao-tour" from https://skillstore.io/skills/easysoft-zentao-tour.md and its manifest at https://skillstore.io/api/skills/easysoft-zentao-tour/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「zentao-tour」を使用しています。 プロダクトマネージャーのパスを試したいです。
期待される結果:
このスキルは製品アイデアを尋ね、名前付けを支援し、いくつかの要件を記録し、選択した項目を最初の計画にまとめます。
「zentao-tour」を使用しています。 データを変更せずにマネージャーが何を見られるか示してください。
期待される結果:
このスキルはアクティブなプロジェクトを一覧表示し、スケジュールと進捗のシグナルを説明し、要件とバグから製品の健全性を要約します。
「zentao-tour」を使用しています。 デモデータをクリーンアップしたいです。
期待される結果:
このスキルは作成済みのレコードを確認し、各削除の前に確認を求め、承認後にのみクリーンアップを実行します。
セキュリティ監査
中リスクv4 • 2026/7/5 バージョン別レポートを開く
Most high-severity static alerts are false positives from Markdown links, Chinese prose, and documentation paths. The confirmed risks are the intended zentao-cli command flows that can read, create, update, and delete ZenTao records. No evidence of prompt injection or encoded payloads was found.
7
スキャンされたファイル
760
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Accidental ZenTao Data Mutation During Tour
The tour intentionally guides create, update, status transition, and delete actions in a connected ZenTao environment. The casual onboarding tone can cause unintended changes if used against production data.
Multiple role files and the main skill explicitly direct record creation, updates, state transitions, and deletion. The instructions require consent, so this is operational risk rather than clear malicious intent.
中
Command-Line Credential Exposure in Login Guidance
The setup guidance shows zentao login with a password parameter and says credentials are cached under the user config directory. Password arguments can appear in shell history, process listings, or chat transcripts.
The login command examples directly include a password flag, and the overview describes credential caching. This is common CLI guidance but creates a concrete secret exposure risk.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
2. **悄悄**做工具就绪检查(不要说"进入第 1 步")。直接跑 `zentao profile`,顺手说一句类似"我先确认下是哪个账号......" 。如果失败,参考 [overview.md]
The instruction tells the assistant to run zentao profile as a readiness check, which invokes a local CLI and may contact the user's ZenTao server. It is intended behavior, but it is still external command execution.
中
Ruby/shell backtick execution
所有 `create` / `update` / `delete` / 状态流转(`close`/`resolve`/`finish` 等)都要先征得同意,但用日常口气而非仪式感措辞。
The line establishes that the tour uses create, update, delete, and state transition commands. Consent is required, but the skill still directs mutating external operations.
中
Ruby/shell backtick execution
- 而说 "那我就用 `zentao product create --name="..."` 帮你建出来,OK?"
The example is a zentao product create command that can write records to a connected ZenTao instance. User confirmation reduces the risk but does not remove it.
中
Ruby/shell backtick execution
| E1001 / E1004 | "登录像是过期了,我们重登一下:`zentao login -s ... -u ... -p ...`" |
The login example includes a password parameter in a shell command. That can expose credentials through process listings, shell history, or chat transcripts.
中
Ruby/shell backtick execution
3. 如果用户想清数据,用 `zentao <module> delete <id> --yes` 帮他删,每条前再确认一次。
The line instructs the assistant to run delete commands with --yes for cleanup. It requires confirmation, but the command is destructive in the connected ZenTao system.
リスク要因
🌐 ネットワークアクセス (5)
📁 ファイルシステムへのアクセス (11)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/easysoft-zentao-tour/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/easysoft-zentao-tour?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/easysoft-zentao-tour?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/easysoft-zentao-tour/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/easysoft-zentao-tour.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
easysoft. (2026). zentao-tour security audit report (audit version 4) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/easysoft-zentao-tour/audits/4BibTeX形式の引用
@techreport{easysoft-easysoft-zentao-tour-2026,
author = {easysoft},
title = {zentao-tour security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/easysoft-zentao-tour/audits/4},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-tour security audit report (audit version 4)"
version: "0.1.2"
type: report
authors:
- name: "easysoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/easysoft-zentao-tour/audits/4"
identifiers:
- type: other
value: "skillstore:easysoft-zentao-tour:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
100
保守性
85
コンテンツ
69
コミュニティ
100
仕様準拠
作成できるもの
プロダクトマネージャーのオンボーディング
プロダクトマネージャーを、製品アイデアから要件、最初の製品計画まで案内します。
プロジェクトフローを教える
プロジェクトマネージャーがプロジェクトを作成し、スプリントを開始し、タスクを割り当て、ステータス変更を確認できるよう支援します。
テストワークフローを練習する
テスターを、要件からテストケース、テストタスク、バグ、クローズまで案内します。
これらのプロンプトを試す
製品ツアーを開始する
プロダクトマネージャーとして ZenTao ツアーを案内してください。デモ製品の作成を手伝い、各オブジェクトを説明してください。
スプリントを計画する
プロジェクトマネージャー向けのウォークスルーを案内してください。既存の製品を使用し、最初に確認してからスプリントを作成し、タスクのステータスフローを示してください。
QA パスを実行する
要件からテストケース、テストタスク、バグ報告、解決、クローズまで、ZenTao のテストワークフローを案内してください。
経営層向けシグナルを確認する
経営層向けビューを使って、プロジェクトの進行状況、製品の健全性、リリース、フィードバック、次に確認すべき領域を要約してください。
ベストプラクティス
- 書き込みフローを試すときは、サンドボックスの ZenTao ワークスペースを使用します。
- 作成、更新、削除、またはステータス遷移を実行する前に、それぞれ確認します。
- クリーンアップを正確に行えるように、ツアー中に作成された ID を追跡します。
回避
- ロールバック計画なしで本番データに対してツアーを実行する。
- ロール選択を省略し、無関係なワークフローを 1 つのセッションで混在させる。
- 実際のパスワードやトークンを共有チャットログに貼り付ける。
よくある質問
このスキルには zentao-cli が必要ですか?
はい。このウォークスルーは、プロファイル確認と ZenTao 操作に zentao-cli を使用します。
このスキルは ZenTao データを変更できますか?
はい。製品、プロジェクト、タスク、バグ、クリーンアップのフローは、ユーザー承認後にデータを書き込む場合があります。
ツアーはどのロールをサポートしていますか?
プロダクトマネージャー、プロジェクトマネージャー、テスター、開発者、経営層、および柔軟な閲覧モードをサポートします。
読み取り専用モードで使用できますか?
はい。経営層向けビューを依頼するか、書き込み操作を避けるようアシスタントに伝えてください。
ZenTao 自体をインストールしますか?
いいえ。zentao-cli のセットアップガイダンスを提供し、既存の ZenTao サーバーへのアクセスがあることを前提とします。
本番データに適していますか?
可能な場合はサンドボックスを使用してください。本番環境で使用する場合は、慎重な確認と明確なクリーンアップ計画が必要です。
開発者情報
作成者
easysoftライセンス
MIT
作者バージョン
v0.1.2
Skillstore リビジョン
r1
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
4 ダウンロード · 137 閲覧
ファイル構成