技能 zentao-task-planner

📦

zentao-task-planner

Name: zentao-task-planner
Author: ariesyb

內容修訂 r2 高風險 🌐 網路存取📁 檔案系統存取🔑 環境變數⚡ 包含腳本⚙️ 外部命令

規劃與管理 ZenTao 任務

ZenTao 規劃通常需要日期、任務類型與謹慎確認。此技能會草擬任務計畫，並執行以預覽優先的 ZenTao 操作。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "zentao-task-planner" from https://skillstore.io/skills/ariesyb-zentao-task-planner.md and its manifest at https://skillstore.io/api/skills/ariesyb-zentao-task-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/ariesyb-zentao-task-planner.md 已簽名 manifest GET /api/skills/ariesyb-zentao-task-planner/manifest 已簽名 lockfile GET /api/skills/ariesyb-zentao-task-planner/lockfile

測試它

正在使用「zentao-task-planner」。我需要一份需求 103615 的下週計畫，我的名字是 Zhang San。

預期結果:

此技能會詢問缺少的範圍細節、檢查工作日期，並回傳以 Tab 分隔的規劃表格。

正在使用「zentao-task-planner」。從這份已確認的表格建立 ZenTao 任務。

預期結果:

它會驗證使用者、任務類型與 stories，然後在任何寫入動作前顯示建立預覽。

正在使用「zentao-task-planner」。完成 2026-04-20 到期的任務。

預期結果:

它會列出符合的任務與預期耗用時數，然後在完成前等待明確核准。

安全審計

高風險

v7 • 2026/8/20 開啟版本化報告

Most static alerts are false positives caused by Markdown formatting, Chinese text entropy, local configuration documentation, and ordinary Zentao identifier parsing. The client has two confirmed transport risks: it permits plaintext HTTP and does not enforce its origin boundary across redirects.

已掃描檔案

2,191

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

scripts/zentao_common.py:181-183 scripts/zentao_common.py:411-416

Plain HTTP Can Expose Zentao Credentials

The client accepts HTTP base URLs, then submits the Zentao account and password to the login endpoint without transport encryption.

The scheme check explicitly permits http://, and the login method directly posts both credential fields to that configured origin.

高

scripts/zentao_common.py:403-416

Redirects Can Bypass the Configured Network Boundary

Requests follows redirects by default, but the client validates only the initial URL. A cross-origin redirect can leave the configured Zentao origin.

The initial URL receives a prefix check, while the session request does not disable redirects or validate the final response URL and redirect history.

風險因素

🌐 網路存取 (5)

.env.example:2 references/commands.md:8 scripts/zentao_common.py:17 scripts/zentao_common.py:386 scripts/zentao_common.py:433

📁 檔案系統存取 (3)

references/commands.md:20 references/commands.md:28 references/get-task-types.md:24

🔑 環境變數 (12)

references/commands.md:25 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:165 scripts/zentao_common.py:166 scripts/zentao_common.py:167 scripts/zentao_common.py:16 scripts/zentao_common.py:146 scripts/zentao_common.py:16 scripts/zentao_common.py:146 SECURITY.md:25

⚡ 包含腳本 (1)

scripts/create_tasks.py:7-12

⚙️ 外部命令 (11)

SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:33 SKILL.md:47

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg)](https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ariesyb-zentao-task-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariesyb-zentao-task-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ariesyb-zentao-task-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

ariesyb. (2026). zentao-task-planner security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7

BibTeX 引用

@techreport{ariesyb-ariesyb-zentao-task-planner-2026,
  author = {ariesyb},
  title = {zentao-task-planner security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-task-planner security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "ariesyb"
date-released: "2026-08-20"
url: "https://skillstore.io/skills/ariesyb-zentao-task-planner/audits/7"
identifiers:
  - type: other
    value: "skillstore:ariesyb-zentao-task-planner:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

每週任務規劃

在任何 ZenTao 寫入動作前，將需求與工作日轉換為結構化任務計畫。

團隊任務設定

驗證負責人、stories 與任務類型，然後為已確認的計畫預覽批次任務建立。

任務清理與修正

為已完成的工作紀錄預覽任務完成、完成日期修復與關閉。

試試這些提示

規劃下一段工作日

規劃我下週的 ZenTao 任務。在草擬表格前，先詢問我的姓名、需求 ID 與缺少的詳細資料。

預覽任務建立

使用這份已確認的任務計畫來預覽 ZenTao 任務建立。在我核准預覽前，不要執行建立。

檢視進行中任務

以精簡摘要列出我的進行中 ZenTao 任務。標示截止日期、剩餘時數，以及可能需要更新的任務。

修復並關閉任務

預覽任務完成日期的修復，然後預覽關閉已完成任務。只有在我確認每個預覽後才執行。

最佳實務

在使用執行模式前，先以預覽模式執行每個 ZenTao 寫入工作流程。
將認證儲存在共享資料夾之外，並限制檔案權限。
在核准寫入前確認任務 ID、負責人、日期與預估時數。

避免

不要從未檢閱的任務表格執行執行模式。
不要將正式環境認證貼到聊天提示或任務計畫中。
當使用者尚未確認工作期間時，不要假設日期。

常見問題

此技能會自動建立任務嗎？

預設會預覽任務建立。實際建立需要在使用者核准後使用文件化的執行旗標。

它需要哪些認證？

它需要 ZenTao base URL、帳號、密碼，有時還需要環境變數中的顯示名稱。

它可以列出現有的 ZenTao 任務嗎？

可以。它能以 JSON 或 TSV 輸出列出進行中、已指派、已完成或已關閉的任務檢視。

它能處理自訂任務類型嗎？

它會嘗試從 ZenTao 解析任務類型。如果解析失敗，會退回使用隨附的靜態對應。

它支援感知假日的規劃嗎？

可以。它能使用中文日曆套件，並在無法使用時退回僅依平日的邏輯。

它適合在共享工作站上安全使用嗎？

請謹慎使用。此技能會讀取本機環境檔案，並可在核准後執行已驗證的 ZenTao 變更。

開發者詳細資訊

作者

ariesyb

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/ariesyb/zentao-ai-agent/tree/db40ebacf4d7a68e17661436152c2469a0103d0e/skills/zentao-task-planner

引用

7b0e7cf67446844ab9bf2218247856d49e498720

維護新鮮度

2026/8/20

使用量

4 次下載 · 97 次瀏覽

檔案結構

📄 .env.example

📁 references/

📄 close-tasks.md

📄 commands.md

📄 create-tasks.md

📄 finish-tasks.md

📄 get-task-types.md

📄 list-tasks.md

📄 plan-task.md

📄 repair-finish-date.md

📄 workdays.md

📁 scripts/

📄 close_finished_tasks.py

📄 create_tasks.py

📄 finish_tasks_by_date.py

📄 get_next_workdays.py

📄 get_task_types.py

📄 list_tasks.py

📄 repair_task_finish_date.py

📄 zentao_common.py

📄 SECURITY.md

📄 SKILL.md

ariesyb 的更多技能

查看全部

📦

agile-design-doc

建立敏捷設計文件

團隊經常需要能避免範圍過度擴張的快速設計文件。此技能會將專案脈絡轉化為精簡的架構、流程與實作指引。

文件查看

查看全部

📦

linear-projects-write

從 CLI 管理 Linear 專案

由 Bind

團隊需要快速、一致地設定 Linear 專案，而不必切換工具。此技能會引導 Claude、Codex 和 Claude Code 使用 Bun CLI 建立與更新 Linear 專案。

效率查看

📦

fusion-issue-authoring

Draft and Publish Clear GitHub Issues

由 equinor

Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.

效率查看

📦

linear-milestones-read

從 CLI 讀取 Linear 里程碑

由 Bind

團隊需要無需開啟 Web 應用程式即可快速掌握 Linear 里程碑。此技能會執行唯讀 CLI 工作流程，用於取得經篩選的里程碑清單。

效率查看

📦

gws-gmail-watch

使用 Pub/Sub 串流監控 Gmail

由 googleworkspace

團隊需要在 Gmail 收到新郵件時獲得可靠通知。此技能可協助 Claude、Codex 和 Claude Code 使用 gws 監看 Gmail、篩選標籤並串流結果。

效率查看

📦

lark-doc

安全管理 Lark 文件

由 larksuite

Lark 文件工作通常涵蓋搜尋、建立、更新，以及跨多個指令處理媒體。此技能提供引導式 Claude、Codex 和 Claude Code 工作流程，用於安全執行 Lark 文件操作。

辦公與報告查看

📦

pptx

使用 Python 建立 PowerPoint 簡報

由 AutumnsGrove

手動製作精緻的 PowerPoint 簡報速度慢且難以重複。此技能會引導 Claude、Codex 和 Claude Code 使用 python-pptx 進行 PPTX 建立、編輯與自動化。

辦公與報告查看

zentao-task-planner

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

每週任務規劃

團隊任務設定

任務清理與修正

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

ariesyb 的更多技能

agile-design-doc

相關技能

linear-projects-write

fusion-issue-authoring

linear-milestones-read

gws-gmail-watch

lark-doc

pptx