核心用法
4todo 是一款采用艾森豪威尔矩阵（Eisenhower Matrix）方法论的任务管理技能，通过 API 与 4to.do 服务交互，实现从对话界面直接管理工作空间、任务和重复事项。用户可通过自然语言指令完成任务的捕获、分类、排序、完成及重复规则设置。
核心工作流程包括：列举工作空间 → 选择目标空间 → 获取任务列表 → 执行增删改查操作 → 验证变更。任务按四象限分类：紧急且重要（IU）、重要不紧急（IN）、紧急不重要（NU）、既不紧急也不重要（NN），符合经典时间管理理论。
显著优点
1. 科学方法论支撑：艾森豪威尔矩阵是经过验证的时间管理框架，天然引导用户区分"重要"与"紧急"，减少救火式工作模式。
2. 跨平台兼容性：采用 curl 作为 HTTP 客户端，不依赖特定编程语言运行时，可在各类操作系统和容器环境中稳定运行。
3. 安全设计意识：明确禁止将 Token 粘贴到对话或日志中，推荐使用 OpenClaw 的 per-run 环境变量注入机制，降低密钥泄露风险。
4. 用户体验优化：默认隐藏技术细节（API 端点、JSON 负载、内部 ID），以自然语言呈现任务状态；仅在使用代码或调试场景下暴露底层信息。
5. 重复任务自动化：支持设置周期性任务（recurring todos），减少手动维护成本。
潜在缺点与局限性
- 外部服务依赖：所有数据存储于 4to.do 云端，离线不可用，存在服务商宕机或数据迁移风险。
- Token 管理负担：API 采用 Bearer Token 认证，Token 过期或暂停时需用户手动更新配置，缺乏 OAuth 刷新令牌机制。
- 功能边界限制：部分工作空间为只读状态（
WORKSPACE_RESTRICTED），可能触发付费墙或权限壁垒。 - 速率限制：存在 API 调用频率上限（429 错误），高频操作需配合退避策略。
- 沙箱环境配置复杂：在 Docker 沙箱中运行时，环境变量需通过独立配置项注入，增加了部署复杂度。
适合人群
- 追求结构化时间管理的个人用户与知识工作者
- 已使用艾森豪威尔矩阵方法论、希望整合到 AI 工作流的效率爱好者
- 需要跨设备同步任务清单的远程协作团队
- 偏好命令行/对话界面而非图形化应用的技术用户
常规风险
- 认证风险：Token 一旦泄露，攻击者可完全控制用户任务数据。务必使用环境变量注入，避免硬编码或日志打印。
- 数据隐私：任务内容传输至第三方服务器，敏感信息（如商业机密、个人医疗事项）需谨慎评估。
- 误操作风险：
complete端点为幂等设计，但reorder操作可能意外改变任务优先级顺序，建议操作后二次确认。