技能 zentao-task-planner
📦
zentao-task-planner
内容修订 r2 高风险 🌐 网络访问📁 文件系统访问🔑 环境变量⚡ 包含脚本⚙️ 外部命令
规划和管理 ZenTao 任务
ZenTao 规划通常需要日期、任务类型和谨慎确认。此技能会起草任务计划，并以预览优先的方式执行 ZenTao 操作。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "zentao-task-planner" from https://skillstore.io/skills/ariesyb-zentao-task-planner.md and its manifest at https://skillstore.io/api/skills/ariesyb-zentao-task-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“zentao-task-planner”。 我需要为需求 103615 制定下周计划，我的名字是张三。
预期结果:
该技能会询问缺失的范围细节，检查工作日期，并返回制表符分隔的规划表。
正在使用“zentao-task-planner”。 从这个已确认的表创建 ZenTao 任务。
预期结果:
它会验证用户、任务类型和故事，然后在任何写入操作前显示创建预览。
正在使用“zentao-task-planner”。 完成 2026-04-20 到期的任务。
预期结果:
它会列出匹配任务和预期消耗工时，然后等待明确批准后再完成任务。
安全审计
高风险v7 • 2026/8/20 打开版本化报告
Most static alerts are false positives caused by Markdown formatting, Chinese text entropy, local configuration documentation, and ordinary Zentao identifier parsing. The client has two confirmed transport risks: it permits plaintext HTTP and does not enforce its origin boundary across redirects.
20
已扫描文件
2,191
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Plain HTTP Can Expose Zentao Credentials
The client accepts HTTP base URLs, then submits the Zentao account and password to the login endpoint without transport encryption.
The scheme check explicitly permits http://, and the login method directly posts both credential fields to that configured origin.
高
Redirects Can Bypass the Configured Network Boundary
Requests follows redirects by default, but the client validates only the initial URL. A cross-origin redirect can leave the configured Zentao origin.
The initial URL receives a prefix check, while the session request does not disable redirects or validate the final response URL and redirect history.
风险因素
🌐 网络访问 (5)
🔑 环境变量 (12)
references/commands.md:25 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:16 scripts/zentao_common.py:146 scripts/zentao_common.py:16 scripts/zentao_common.py:146 SECURITY.md:25
⚡ 包含脚本 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariesyb-zentao-task-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ariesyb. (2026). zentao-task-planner security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7BibTeX 引用
@techreport{ariesyb-ariesyb-zentao-task-planner-2026,
author = {ariesyb},
title = {zentao-task-planner security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-task-planner security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ariesyb"
date-released: "2026-08-20"
url: "https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7"
identifiers:
- type: other
value: "skillstore:ariesyb-zentao-task-planner:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 68
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
每周任务规划
在任何 ZenTao 写入操作之前，将需求和工作日转换为结构化任务计划。
团队任务设置
验证负责人、故事和任务类型，然后为已确认的计划预览批量任务创建。
任务清理和更正
为已完成的工作记录预览任务完成、完成日期修复和关闭操作。
试试这些提示
规划接下来的工作日
为我规划下周的 ZenTao 任务。在起草表格前，询问我的姓名、需求 ID 和缺失的详细信息。
预览任务创建
使用这个已确认的任务计划来预览 ZenTao 任务创建。在我批准预览之前，不要执行创建。
查看活动任务
以简洁摘要列出我的活动 ZenTao 任务。突出显示截止日期、剩余工时，以及可能需要更新的任务。
修复并关闭任务
先预览任务完成日期的修复，然后预览关闭已完成任务。仅在我确认每个预览后执行。
最佳实践
- 在使用执行模式之前，以预览模式运行每个 ZenTao 写入工作流。
- 将凭据存储在共享文件夹之外，并限制文件权限。
- 在批准写入之前确认任务 ID、负责人、日期和预估工时。
避免
- 不要从未经审查的任务表运行执行模式。
- 不要将生产凭据粘贴到聊天提示或任务计划中。
- 当用户尚未确认工作周期时，不要假定日期。
常见问题
此技能会自动创建任务吗？
它默认预览任务创建。实际创建需要在用户批准后使用已记录的执行标志。
它需要哪些凭据？
它需要 ZenTao base URL、账号、密码，有时还需要在环境变量中提供显示名称。
它可以列出现有的 ZenTao 任务吗？
可以。它可以使用 JSON 或 TSV 输出列出活动、已分配、已完成或已关闭的任务视图。
它可以处理自定义任务类型吗？
它会尝试从 ZenTao 解析任务类型。如果解析失败，则回退到包含的静态映射。
它支持感知节假日的规划吗？
可以。它可以使用 Chinese calendar package，并在不可用时回退到仅工作日逻辑。
它适合在共享工作站上使用吗？
请谨慎使用。该技能会读取本地环境文件，并可在批准后执行已认证的 ZenTao 更改。