团队任务管家
v1.0.1Team-Tasks 是一个通用的团队任务协调技能,通过 JSON 文件存储任务数据, 支持自然语言创建任务、多频次提醒、逾期升级、统计分析和多格式导出。 设计哲学:提醒的是事,不是人;记录的是过程,不是权力关系。
⭐ 0· 184·8 current·9 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
名称与描述(团队任务管理)与 SKILL.md 中的读写 team-tasks.json、ID 生成、提醒策略、导出、查询等功能一致;未请求与目的不相关的外部凭据或二进制。
Instruction Scope
SKILL.md 明确限定数据保存在 workspace/data/team-tasks/,并描述了读/写/备份/归档流程,未要求读取系统范围的敏感路径或额外环境变量。但文档中多次提到“发送分配通知/通知相关成员/接入层映射”等动作,未在说明中固定目标端点或适配实现;在将该技能接入实际平台时需要明确通知适配层的权限和通信目标。
Install Mechanism
这是指令类技能且没有安装规范或外部下载,运行时不会在宿主写入或执行来自第三方源的代码,安装风险低。
Credentials
不要求任何环境变量、凭据或配置路径;所需资源仅限于工作区内的 JSON 文件,和技能声明的功能相称。
Persistence & Privilege
always 为 false、允许用户调用并允许模型自主调用(平台默认),技能也未声明修改其他技能或全局 agent 配置的行为。若赋予该技能主动发送通知的适配器/凭据,需谨慎评估其自主调用带来的影响。
Assessment
该技能在设计上是内部一致的,但在把它接入真实聊天/通知平台前请确认:1) workspace/data/team-tasks/ 在你的运行环境映射到哪个存储(本地还是云),并评估访问控制与备份策略;2) 通知/发送消息的适配层如何实现(会否需要平台凭据或有权向外部发送消息),在授予任何外部 API 凭据前先审查适配代码/实现;3) 对归档、备份及数据保留(敏感信息)制定策略;4) 在生产环境启用前先在隔离测试环境验证 ID 生成、并发写入与备份恢复流程。总体来看可以安装,但在集成通知通道或自动调用权限时应谨慎审查。Like a lobster shell, security has layers — review code before you run it.
latestvk974vz2r220wpng5shb20mk62x83kpje
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
