（6031期）Yatta! – Task & Capacity Management – 智能任务管理 · 安全生产力系统

智能任务管理 · 安全生产力系统 Yatta! 任务管理系统的 OpenClaw 集成技能，支持完整的任务/项目/上下文管理、艾森豪威尔矩阵、容量规划和 AI 洞察。v0.2.0 已修复 RCE 漏洞，采用安全 jq 模式。 使用说明 核心功能 Yatta! Skill 是面向个人生产力的高级任务管理系统集成工具，通过 REST API 实现完整的工作流自动化。核心能力覆盖： 任务管理：创建、更新、归档任务，支持优先级、工作量点、复杂度标签、截止日期等丰富属性；批量操作与递归任务支持。 项目与上下文：多项目工作流管理，@context 标签系统实现场景化任务组织。 时间管理：内置时间追踪、连续完成 streaks、日历订阅同步（iCal）。 优先级框架：原生支持艾森豪威尔矩阵（紧急/重要四象限），辅助决策。 委派与跟进：完整的委托任务生命周期管理，自动化跟进提醒。 容量规划：实时工作量计算，防止过度承诺，可视化利用率。 AI 洞察：内置分析端点提供趋势预测和效率建议。 显著优点 功能全面：单一技能覆盖 GTD、敏捷、艾森豪威尔等多种方法论 安全加固：v0.2.0 彻底消除 v0.1.3 的 RCE 漏洞（shell/JSON 注入），全量采用 jq -n --arg 安全模式与 URL 编码 端点验证：内置 SSL 证书校验与域名归属确认机制 显式调用策略：disable-model-invocation: true 强制人工确认，杜绝自主破坏性操作 批量效率：支持多任务批量更新，减少 API 调用次数 实时同步：变更即时反映在 Yatta! Web UI 潜在局限 API 密钥权限过大：无只读 scope，单一密钥即拥有完整 CRUD 权限 托管端点透明度：当前使用 Supabase 直接 URL（zunahvofybvxpptjkwxk.supabase.co），非品牌域名，需用户手动验证归属 破坏性操作不可逆：删除为永久操作，归档虽可恢复但需额外步骤 速率限制：100 请求/分钟可能限制大规模批处理 手动调用门槛：安全策略要求用户明确指令，无法完全自动化 适合人群 重度任务管理用户，已使用或计划采用 Yatta! 平台 需要 CLI/脚本自动化工作流的技术用户 团队协作中负责项目统筹的管理者 对数据安全有认知、能妥善保管 API 密钥的用户 风险与建议 | 风险等级 | 事项 | 缓解措施 ||---------|------|---------|| 🔴 高 | API 密钥泄露即账户完全暴露 | 使用 1Password CLI 或专用密钥管理服务，90 天轮换 || 🟡 中 | 端点真实性需人工确认 | 执行 openssl s_client 校验证书，核对 yattadone.com 官方文档 || 🟡 中 | 批处理误操作影响面广 | 先在测试项目验证，确认后再执行生产数据 || 🟢 低 | 速率限制中断流程 | 实现指数退避重试，或拆分批量请求 | 版本建议：强烈建议使用 v0.2.0+，彻底禁用 v0.1.3 及以下版本。 原始说明 Personal productivity system for task and capacity management. Create and organize tasks with rich attributes (priority, effort, complexity, tags), track tim...