task

核心用法

Task Skill 是一个命令路由型技能，充当自然语言与 Tasker CLI 工具之间的桥梁。用户可通过日常对话方式管理任务，如"今天有什么任务""把 XXX 标记为完成"等，系统会自动将自然语言转换为 tasker_cmd 工具可识别的 CLI 参数。支持的核心操作包括：查看今日/逾期任务、周计划预览、按项目筛选、添加任务（支持标题+详情+截止日期语法）、快速捕获想法、标记完成状态等。对于 Telegram/WhatsApp 等聊天场景，自动启用 --format telegram 优化输出可读性。

显著优点

1. 自然语言交互：无需记忆复杂命令，像聊天一样管理任务，大幅降低使用门槛
2. 结构化元数据：相比纯 Markdown 列表，Tasker 在保留 Markdown 可读性的同时，提供确定性视图、智能筛选和隐藏机器 ID 的干净输出
3. 多场景适配：内置 Telegram/WhatsApp 格式优化，移动端体验友好
4. 灵活解析：支持 标题 | 详情 | due 日期 的管道语法，单次输入即可完整定义任务属性
5. 智能解析：模糊查询时自动调用 resolve 进行智能匹配，减少用户记忆负担

潜在缺点与局限性

1. 外部依赖强耦合：核心功能完全依赖外部 tasker CLI 工具，该工具需用户自行安装配置，增加了部署复杂度
2. 功能边界模糊：作为"路由层"而非"执行层"，实际行为受底层 CLI 版本和配置影响，可能出现预期外行为
3. 无离线兜底：若 tasker 未安装或配置错误，整个技能失效，无降级方案
4. 管道语法学习成本：虽然支持自然语言，但高级功能（如管道分隔）仍需用户学习特定语法
5. ID 隐藏的双刃剑：人类输出隐藏 ID 提升可读性，但也导致无法直接引用特定任务进行复杂操作

适合的目标群体

• 已使用或愿意部署 Tasker docstore 的 Markdown 优先用户
• 需要在聊天场景（Telegram/WhatsApp）中快速管理任务的个人或小型团队
• 偏好自然语言交互、厌恶记忆复杂 CLI 命令的效率工具用户
• 希望任务管理保留纯文本可移植性，同时需要结构化查询能力的开发者/写作者

使用风险

1. 供应链风险：tasker CLI 的来源和完整性完全由用户把控，若安装来源不可信，可能导致数据泄露或命令注入
2. 配置漂移：tasker 的配置文件（如 ~/.config/tasker//）若被篡改，可能影响任务数据安全
3. 版本兼容性：Skill 与 tasker CLI 的版本匹配问题可能导致功能异常
4. 数据本地化：任务数据存储位置取决于 tasker 配置，用户需自行负责备份与恢复
5. 无审计日志：Skill 层不记录操作日志，问题排查需依赖 tasker 自身能力

核心用法

Task Skill 是 Tasker 文档存储任务管理的自然语言入口，本质为「纯 Markdown 指令路由器」——用户用日常语言描述任务需求，Skill 将其翻译为 tasker_cmd 的 CLI 参数并代理执行。

典型交互模式：

• 查询类：「今天有什么任务」「逾期了哪些」→ 自动映射 tasks --open --format telegram
• 规划类：「这周安排」「显示 Work 项目看板」→ 触发 week --days 7 或 board --project Work
• 操作类：「添加买牛奶 明天截止」「把调研报告标为完成」→ 解析为 add "买牛奶" --today 或 done "调研报告"
• 速记类：「capture 突然想到的点子」→ 调用 capture 快速入库

关键语法规则：

• 若用户输入含 | （空格-竖线-空格），自动识别为「标题 | 详情 | 截止日期」三段式结构，生成 --text 参数
• 严格禁止猜测「但是」「——」等分隔符，仅信任显式管道符
• 选择器模糊时，先执行 resolve "<query>" 智能匹配，仅当唯一命中时才继续操作，全程向用户隐藏机器 ID

显著优点

1. 零代码攻击面：T-MD（纯 Markdown）分类，无 .py/.js/.sh 可执行文件，仅 3 个文档共 59 行，静态分析得分 95，动态行为分析满分 100
2. 隐私原生设计：无数据收集、无环境变量访问、无权限申请，GDPR/CCPA 全项通过，适合对合规敏感的个人与团队
3. 聊天场景优化：内置 --format telegram 输出适配，在 IM 工具中呈现紧凑、美观的任务列表，避免 JSON 机器格式污染对话
4. 结构化持久化：相比纯 Markdown 清单，Tasker 隐藏机器 ID 的同时保留元数据（截止日期、项目归属、完成状态），支持确定性视图筛选

潜在缺点与局限性

• 外部依赖耦合：必须依赖本地 tasker_cmd CLI 工具，若未安装或路径未配置，Skill 将完全失效，错误处理未在文档中详述
• CLI 代理黑盒：用户无法直接看到被翻译后的完整命令，调试困难；复杂逻辑（如循环批量操作）无法通过自然语言表达
• 社区维护风险：T3 级别（个人开发者/社区项目），无企业 SLA，license 未声明，长期维护存在不确定性
• 跨平台局限：--format telegram 暗示 IM 场景优化，但非 Telegram/WhatsApp 环境可能格式冗余；无 Web/桌面原生界面

适合人群

• IM 重度用户：习惯在 Telegram/WhatsApp 中通过对话管理任务，不愿切换 App
• 隐私敏感者：拒绝云端任务管理 SaaS，追求本地-first 数据主权
• Markdown 爱好者：希望任务系统保留纯文本可读写性，同时需要结构化查询能力
• 开发者/极客：已部署 Tasker CLI 工具链，愿意通过自然语言封装降低操作摩擦

常规风险

• CLI 注入风险：虽 Skill 本身无代码执行，但代理传递的字符串若未妥善转义，理论上可能注入 tasker_cmd（文档未展示参数过滤逻辑）
• 版本漂移：CLI 与 Skill 指令集若更新不同步，可能导致自然语言映射失效
• 误操作不可逆：done move 等命令执行后无二次确认，模糊匹配错误可能导致错误归档