技能 zentao-cli
📦
zentao-cli
v0.1.2 內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
使用 CLI 管理 ZenTao 工作流程
ZenTao 資料很難在專案、Bug、任務、需求和測試之間一致地查詢。此 skill 會將使用者請求對應到 zentao CLI 命令和回應格式。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "zentao-cli" from https://skillstore.io/skills/easysoft-zentao-cli.md and its manifest at https://skillstore.io/api/skills/easysoft-zentao-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「zentao-cli」。 顯示 product 1 的有效 Bug。
預期結果:
符合條件 Bug 的表格，包含 ID、標題、優先級、嚴重性、指派對象和狀態，後面附上簡短的分診摘要。
正在使用「zentao-cli」。 execution 8 中指派了哪些任務？
預期結果:
依指派對象分組的精簡任務清單，包含狀態、預估時間、已耗用時間，並標示受阻項目。
正在使用「zentao-cli」。 為登入重新設計建立一個需求。
預期結果:
一則確認訊息，會在任何寫入動作之前，重述產品、標題、指派對象、優先級和計畫變更。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
The Ruby backtick execution alerts are false positives caused by Markdown command examples, and the hardcoded URL alerts are documentation examples. Real risk remains around ZenTao credential handling, credential caching in a hidden home config path, unpinned package installation, and delete workflows that can bypass CLI prompts. No prompt injection attempt or obfuscated payload was found in SKILL.md.
1
已掃描檔案
260
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Insecure Credential Handling Guidance
The skill shows password-based CLI login and documents password, token, and credential cache usage. This can expose ZenTao credentials through command history, process lists, or local files.
The credential fields and cache path are explicitly documented. The exact storage protections are not shown, so the finding focuses on exposure risk in the guidance.
中
Unpinned Global Package Installation
The skill recommends global installation of zentao-cli through npm, bun, pnpm, or npx without pinning a version or verifying package integrity.
The installation commands and preference for global package managers are explicit. The risk is supply-chain exposure rather than direct malicious behavior in this file.
中
Destructive Actions May Bypass CLI Confirmation
The skill tells AI workflows to add a yes flag for delete operations. This can remove ZenTao records if the agent skips or mishandles user confirmation.
The delete bypass instruction is explicit, while line 136 also requires user confirmation before writes. The remaining risk is accidental or ambiguous destructive execution.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
登录成功后凭证缓存在 `~/.config/zentao/zentao.json`,后续无需重复登录。
Line 46 states that login credentials are cached under a hidden home config path. Persistent ZenTao tokens or passwords can expose account access if file permissions or retention are weak.
中
Hidden file access
登录成功后凭证缓存在 `~/.config/zentao/zentao.json`,后续无需重复登录。
The skill documents credential storage in a hidden config file. This is legitimate CLI behavior, but it is still sensitive filesystem access that needs clear safeguards.
風險因素
⚙️ 外部命令 (78)
SKILL.md:14 SKILL.md:20-25 SKILL.md:25-31 SKILL.md:31-33 SKILL.md:33-35 SKILL.md:35-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-46 SKILL.md:46-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-62 SKILL.md:62-94 SKILL.md:94-105 SKILL.md:105-113 SKILL.md:113-114 SKILL.md:114-118 SKILL.md:118-120 SKILL.md:120-122 SKILL.md:122-128 SKILL.md:128-132 SKILL.md:132-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-152 SKILL.md:152-154 SKILL.md:154 SKILL.md:158-160 SKILL.md:160-164 SKILL.md:164-166 SKILL.md:166-170 SKILL.md:170-174 SKILL.md:174-180 SKILL.md:180-183 SKILL.md:183-187 SKILL.md:187-190 SKILL.md:190-194 SKILL.md:194-197 SKILL.md:197-201 SKILL.md:201-205 SKILL.md:205-209 SKILL.md:209-213 SKILL.md:213-219 SKILL.md:219 SKILL.md:220-221 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-234 SKILL.md:234-235 SKILL.md:235-236 SKILL.md:236-237 SKILL.md:237-238 SKILL.md:238-239 SKILL.md:239-240 SKILL.md:240-246 SKILL.md:246-247 SKILL.md:247-248 SKILL.md:248-250 SKILL.md:250-256 SKILL.md:256-257 SKILL.md:257 SKILL.md:258-259
🌐 網路存取 (2)
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/easysoft-zentao-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/easysoft-zentao-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/easysoft-zentao-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/easysoft-zentao-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
easysoft. (2026). zentao-cli security audit report (audit version 4) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/easysoft-zentao-cli/audits/4BibTeX 引用
@techreport{easysoft-easysoft-zentao-cli-2026,
author = {easysoft},
title = {zentao-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/easysoft-zentao-cli/audits/4},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zentao-cli security audit report (audit version 4)"
version: "0.1.2"
type: report
authors:
- name: "easysoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/easysoft-zentao-cli/audits/4"
identifiers:
- type: other
value: "skillstore:easysoft-zentao-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
100
可維護性
85
內容
68
社群
100
規範符合度
你可以打造什麼
檢查專案進度
無需開啟 ZenTao 網頁介面，即可檢視進行中的專案、執行、負責人和狀態欄位。
分診產品 Bug
尋找產品的有效 Bug，依優先級排序，並摘要需要關注的項目。
更新開發工作
在確認預期的記錄變更後，建立任務、開始工作、完成工作，或更新需求。
試試這些提示
列出進行中的專案
列出我的進行中 ZenTao 專案，並顯示專案 ID、名稱和狀態。
摘要產品 Bug
尋找 product 12 的有效 Bug，依優先級和嚴重性排序，並摘要前 10 個。
準備任務更新
在我確認詳細資訊後，在 execution 8 中建立一個指派給 liu、預估四小時的任務。
評估發布準備狀態
透過檢查未解決的 Bug、開啟中的測試任務和近期建置，稽核 product 5 的發布準備狀態。
最佳實務
- 在執行前確認每一個建立、更新、刪除和狀態轉換。
- 針對大型結果集使用欄位選擇和分頁。
- 優先使用互動式驗證或受保護的 token，而不是在命令歷史中留下密碼。
避免
- 在沒有明確使用者確認的情況下執行破壞性命令。
- 在可見提示、shell 歷史或共享逐字稿中傳遞真實密碼。
- 在篩選或分頁結果即可回答請求時，仍擷取所有記錄。
常見問題
哪些 AI 工具可以使用這個 skill？
報告列出支援 Claude、Codex 和 Claude Code。
這個 skill 會安裝 zentao-cli 嗎？
它可以引導安裝，但使用者應先核准套件安裝。
它可以建立或刪除 ZenTao 記錄嗎？
可以。它會將請求對應到 CLI 寫入命令，並應先確認預期的變更。
它需要 ZenTao 憑證嗎？
需要。受保護的 ZenTao 操作需要有效的帳號、密碼或 token。
憑證儲存在哪裡？
skill 文件指出 CLI 會將憑證快取在使用者的 ZenTao 設定路徑下。
它可以回傳機器可讀資料嗎？
可以。skill 文件記載了用於程式化處理的 JSON 輸出模式。