스킬 zentao-cli
📦
zentao-cli
v0.1.2 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
CLI로 ZenTao 워크플로 관리
ZenTao 데이터는 프로젝트, 버그, 작업, 요구사항, 테스트 전반에서 일관되게 쿼리하기 어렵습니다. 이 스킬은 사용자 요청을 zentao CLI 명령과 응답 형식에 매핑합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "zentao-cli" from https://skillstore.io/skills/easysoft-zentao-cli.md and its manifest at https://skillstore.io/api/skills/easysoft-zentao-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"zentao-cli" 사용 중입니다. 제품 1의 활성 버그를 보여줘.
예상 결과:
ID, 제목, 우선순위, 심각도, 담당자, 상태가 포함된 일치 버그 표와 짧은 분류 요약을 제공합니다.
"zentao-cli" 사용 중입니다. execution 8에는 어떤 작업이 할당되어 있나요?
예상 결과:
담당자별로 그룹화된 간결한 작업 목록을 제공하며, 상태, 예상 시간, 소모 시간, 차단된 항목을 강조 표시합니다.
"zentao-cli" 사용 중입니다. 로그인 리디자인을 위한 스토리를 생성해줘.
예상 결과:
쓰기 작업을 수행하기 전에 제품, 제목, 담당자, 우선순위, 계획된 변경 사항을 다시 명시하는 확인 메시지를 제공합니다.
보안 감사
높은 위험v4 • 2026. 7. 5. 버전별 보고서 열기
The Ruby backtick execution alerts are false positives caused by Markdown command examples, and the hardcoded URL alerts are documentation examples. Real risk remains around ZenTao credential handling, credential caching in a hidden home config path, unpinned package installation, and delete workflows that can bypass CLI prompts. No prompt injection attempt or obfuscated payload was found in SKILL.md.
1
스캔된 파일
260
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Insecure Credential Handling Guidance
The skill shows password-based CLI login and documents password, token, and credential cache usage. This can expose ZenTao credentials through command history, process lists, or local files.
The credential fields and cache path are explicitly documented. The exact storage protections are not shown, so the finding focuses on exposure risk in the guidance.
중간
Unpinned Global Package Installation
The skill recommends global installation of zentao-cli through npm, bun, pnpm, or npx without pinning a version or verifying package integrity.
The installation commands and preference for global package managers are explicit. The risk is supply-chain exposure rather than direct malicious behavior in this file.
중간
Destructive Actions May Bypass CLI Confirmation
The skill tells AI workflows to add a yes flag for delete operations. This can remove ZenTao records if the agent skips or mishandles user confirmation.
The delete bypass instruction is explicit, while line 136 also requires user confirmation before writes. The remaining risk is accidental or ambiguous destructive execution.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
登录成功后凭证缓存在 `~/.config/zentao/zentao.json`,后续无需重复登录。
Line 46 states that login credentials are cached under a hidden home config path. Persistent ZenTao tokens or passwords can expose account access if file permissions or retention are weak.
중간
Hidden file access
登录成功后凭证缓存在 `~/.config/zentao/zentao.json`,后续无需重复登录。
The skill documents credential storage in a hidden config file. This is legitimate CLI behavior, but it is still sensitive filesystem access that needs clear safeguards.
위험 요인
⚙️ 외부 명령어 (78)
SKILL.md:14 SKILL.md:20-25 SKILL.md:25-31 SKILL.md:31-33 SKILL.md:33-35 SKILL.md:35-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-46 SKILL.md:46-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-62 SKILL.md:62-94 SKILL.md:94-105 SKILL.md:105-113 SKILL.md:113-114 SKILL.md:114-118 SKILL.md:118-120 SKILL.md:120-122 SKILL.md:122-128 SKILL.md:128-132 SKILL.md:132-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-152 SKILL.md:152-154 SKILL.md:154 SKILL.md:158-160 SKILL.md:160-164 SKILL.md:164-166 SKILL.md:166-170 SKILL.md:170-174 SKILL.md:174-180 SKILL.md:180-183 SKILL.md:183-187 SKILL.md:187-190 SKILL.md:190-194 SKILL.md:194-197 SKILL.md:197-201 SKILL.md:201-205 SKILL.md:205-209 SKILL.md:209-213 SKILL.md:213-219 SKILL.md:219 SKILL.md:220-221 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-234 SKILL.md:234-235 SKILL.md:235-236 SKILL.md:236-237 SKILL.md:237-238 SKILL.md:238-239 SKILL.md:239-240 SKILL.md:240-246 SKILL.md:246-247 SKILL.md:247-248 SKILL.md:248-250 SKILL.md:250-256 SKILL.md:256-257 SKILL.md:257 SKILL.md:258-259
🌐 네트워크 접근 (2)
📁 파일 시스템 접근 (2)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/easysoft-zentao-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/easysoft-zentao-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/easysoft-zentao-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
easysoft. (2026). zentao-cli security audit report (audit version 4) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/easysoft-zentao-cli/audits/4BibTeX 인용
@techreport{easysoft-easysoft-zentao-cli-2026,
author = {easysoft},
title = {zentao-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/easysoft-zentao-cli/audits/4},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-cli security audit report (audit version 4)"
version: "0.1.2"
type: report
authors:
- name: "easysoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/easysoft-zentao-cli/audits/4"
identifiers:
- type: other
value: "skillstore:easysoft-zentao-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
100
유지보수성
85
콘텐츠
68
커뮤니티
100
사양 준수
만들 수 있는 것
프로젝트 진행 상황 확인
ZenTao 웹 인터페이스를 열지 않고 활성 프로젝트, 실행, 소유자, 상태 필드를 검토합니다.
제품 버그 분류
제품의 활성 버그를 찾고, 우선순위별로 정렬한 뒤, 주의가 필요한 항목을 요약합니다.
개발 작업 업데이트
의도한 레코드 변경 사항을 확인한 후 작업을 생성하거나, 작업을 시작하거나, 작업을 완료하거나, 요구사항을 업데이트합니다.
이 프롬프트를 사용해 보세요
활성 프로젝트 나열
내 활성 ZenTao 프로젝트를 나열하고 프로젝트 ID, 이름, 상태를 보여줘.
제품 버그 요약
제품 12의 활성 버그를 찾고, 우선순위와 심각도별로 정렬한 뒤, 상위 10개를 요약해줘.
작업 업데이트 준비
내가 세부 정보를 확인한 후 execution 8에 liu에게 할당된 4시간 예상 작업을 생성해줘.
릴리스 준비 상태 평가
해결되지 않은 버그, 열린 테스트 작업, 최근 빌드를 확인해 제품 5의 릴리스 준비 상태를 감사해줘.
모범 사례
- 모든 생성, 업데이트, 삭제, 상태 전환은 실행 전에 확인합니다.
- 대규모 결과 집합에는 필드 선택과 페이지네이션을 사용합니다.
- 명령 기록에 비밀번호를 남기기보다 대화형 인증 또는 보호된 토큰을 선호합니다.
피하기
- 명확한 사용자 확인 없이 파괴적인 명령을 실행하는 것.
- 실제 비밀번호를 보이는 프롬프트, 셸 기록 또는 공유된 대화 기록에 전달하는 것.
- 필터링되거나 페이지네이션된 결과로 요청에 답할 수 있는데도 모든 레코드를 가져오는 것.
자주 묻는 질문
이 스킬은 어떤 AI 도구에서 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.
이 스킬이 zentao-cli를 설치하나요?
설치를 안내할 수 있지만, 먼저 사용자가 패키지 설치를 승인해야 합니다.
ZenTao 레코드를 생성하거나 삭제할 수 있나요?
예. 요청을 CLI 쓰기 명령에 매핑하며, 먼저 의도한 변경 사항을 확인해야 합니다.
ZenTao 자격 증명이 필요한가요?
예. 보호된 ZenTao 작업에는 유효한 계정, 비밀번호 또는 토큰이 필요합니다.
자격 증명은 어디에 저장되나요?
스킬 문서에는 CLI가 사용자 ZenTao 구성 경로 아래에 자격 증명을 캐시한다고 명시되어 있습니다.
기계가 읽을 수 있는 데이터를 반환할 수 있나요?
예. 이 스킬은 프로그래밍 처리를 위한 JSON 출력 모드를 문서화합니다.