📦

ticktick-cli

Name: ticktick-cli
Author: DCjanus

Ревизия содержимого r2 Высокий риск 🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚡ Содержит скрипты⚙️ Внешние команды

Управляйте задачами TickTick из командной строки

Ручные обновления TickTick замедляют сценарии автоматизации и ИИ-агентов. Этот навык управляет проектами, задачами, записями фокусировки и привычками через Python CLI и OAuth.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "ticktick-cli" from https://skillstore.io/skills/dcjanus-ticktick-cli.md and its manifest at https://skillstore.io/api/skills/dcjanus-ticktick-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/dcjanus-ticktick-cli.md Подписанный manifest GET /api/skills/dcjanus-ticktick-cli/manifest Подписанный lockfile GET /api/skills/dcjanus-ticktick-cli/lockfile

Протестировать

Использование «ticktick-cli». Покажи мои проекты, ничего не изменяя.

Ожидаемый результат:

Найдено четыре проекта: Inbox, Work, Personal и Learning. Для каждого проекта указаны идентификатор и режим просмотра.

Использование «ticktick-cli». Создай высокоприоритетную задачу по отчету со сроком в пятницу и двумя пунктами чек-листа.

Ожидаемый результат:

Задача по отчету создана в выбранном проекте. У нее высокий приоритет, срок в пятницу и два запрошенных пункта чек-листа.

Использование «ticktick-cli». Покажи незавершенные рабочие задачи со сроком на этой неделе.

Ожидаемый результат:

Найдено семь незавершенных задач со сроком на этой неделе. Три из них имеют высокий приоритет, а одна уже просрочена.

Аудит безопасности

Высокий риск

v9 • 23.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks, ordinary Python imports, error messages, official service URLs, and a plain-text Chinese document. The implementation has genuine risks from non-atomic token permissions, unpinned runtime dependencies, direct destructive commands, and disclosure of the local hostname during OAuth registration.

Просканировано файлов

2,084

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Высокий

scripts/ticktick_auth.py:404-409

OAuth Token Permissions Are Applied After Writing

The access token is written before chmod applies mode 0600. On multi-user systems, the process umask can briefly expose a tasks:read and tasks:write bearer token.

The code visibly calls write_text before chmod, so restrictive permissions are not established atomically.

Средний

scripts/ticktick_cli.py:1-9

Runtime Dependencies Are Not Reproducibly Pinned

The executable script requests dependencies with minimum versions only. Future invocations can install newer, unreviewed package releases and execute their installation or runtime code.

The uv script metadata contains four greater-than-or-equal dependency constraints and no reviewed exact versions.

Средний

SKILL.md:21 scripts/ticktick_cli.py:507-514 scripts/ticktick_cli.py:662-670

Destructive Commands Lack Programmatic Confirmation

Project and task delete commands immediately call the remote deletion API. The skill asks the agent to confirm intent, but the CLI does not enforce that safeguard.

The documented confirmation rule is clear, while both command handlers delete immediately without a prompt or force option.

Низкий

scripts/ticktick_auth.py:177

System reconnaissance

hostname = socket.gethostname().strip().split(".")[0]

The code reads the local hostname and later includes it in the dynamically registered OAuth client name. This unnecessarily discloses a device identifier to the selected service.

Низкий

scripts/ticktick_auth.py:180

System reconnaissance

return f"ticktick-cli ({hostname}, {today})"

The return value embeds the hostname and date in the client name used by OAuth dynamic registration. A generic name would avoid this low-severity privacy disclosure.

Факторы риска

🌐 Доступ к сети (15)

scripts/ticktick_api_client.py:322 scripts/ticktick_api_client.py:330 scripts/ticktick_api_client.py:347 scripts/ticktick_api_client.py:8 scripts/ticktick_auth.py:374 scripts/ticktick_auth.py:12 scripts/ticktick_auth.py:137 scripts/ticktick_auth.py:148 scripts/ticktick_auth.py:50 scripts/ticktick_auth.py:51 scripts/ticktick_auth.py:345 scripts/ticktick_auth.py:342 scripts/ticktick_auth.py:345 scripts/ticktick_cli.py:82 SKILL.md:86

📁 Доступ к файловой системе (3)

scripts/ticktick_auth.py:163 SKILL.md:43 SKILL.md:43

🔑 Переменные окружения (2)

scripts/ticktick_auth.py:37 scripts/ticktick_auth.py:40

⚡ Содержит скрипты (2)

scripts/ticktick_cli.py:32-44 scripts/ticktick_cli.py:45-53

⚙️ Внешние команды (27)

Обнаруженные паттерны

System reconnaissance×2

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/dcjanus-ticktick-cli/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dcjanus-ticktick-cli/security.svg)](https://skillstore.io/skills/dcjanus-ticktick-cli?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/dcjanus-ticktick-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dcjanus-ticktick-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/dcjanus-ticktick-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DCjanus. (2026). ticktick-cli security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dcjanus-ticktick-cli/audits/9

Цитата BibTeX

@techreport{dcjanus-dcjanus-ticktick-cli-2026,
  author = {DCjanus},
  title = {ticktick-cli security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dcjanus-ticktick-cli/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ticktick-cli security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DCjanus"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/dcjanus-ticktick-cli/audits/9"
identifiers:
  - type: other
    value: "skillstore:dcjanus-ticktick-cli:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Просмотр ежедневных дел

Выводите активные проекты и фильтруйте незавершенные задачи для понятного ежедневного обзора.

Автоматизация создания задач

Создавайте структурированные задачи с датами, напоминаниями, тегами, приоритетами и чек-листами.

Работа через ИИ-агента

Позволяйте агенту запрашивать и обновлять данные TickTick с машиночитаемым выводом команд.

Попробуйте эти промпты

Показать мои проекты

Покажи мои проекты TickTick. Отобрази название и идентификатор каждого проекта. Не изменяй данные.

Создать задачу

Создай задачу с названием [title] в проекте [project]. Установи срок [date], приоритет [priority] и теги [tags].

Просмотреть открытые задачи

Найди незавершенные задачи в проекте [project] между [start] и [end]. Сгруппируй их по приоритету и обобщи просроченные пункты.

Спланировать пакетное обновление

Проверь задачи, соответствующие [criteria]. Предложи перемещения, обновления или завершения. Сначала покажи план и дождись подтверждения перед изменением удаленных данных.

Лучшие практики

Используйте команды только для чтения: list, get или filter, прежде чем планировать удаленные изменения.
Подтверждайте с пользователем удаление проекта, задачи или записи фокусировки перед выполнением.
Используйте машиночитаемый вывод для процессов с агентами и размещайте глобальные параметры перед подкомандами.

Избегать

Не запускайте диагностику аутентификации перед каждой обычной операцией.
Не помещайте конфиденциальные данные в файлы полезной нагрузки @path, не проверив место назначения.
Не выполняйте пакетные обновления или удаления, не показав сначала запланированные изменения.