todo-management

核心用法

todo-management是一款基于SQLite的本地待办事项管理Skill，通过Bash脚本todo.sh提供完整的CRUD操作。用户可在每个工作空间维护独立的todo.db数据库，支持任务分组（Group）和四种状态流转：pending（待办）、in_progress（进行中）、done（已完成）、skipped（已跳过）。所有操作均通过命令行接口完成，包括添加任务、编辑内容、变更状态、跨组移动、删除条目及分组管理等。

显著优点

隐私优先设计：所有数据本地存储，零网络传输，彻底杜绝云端泄露风险。轻量高效：SQLite单文件架构，无需服务器部署，即开即用。状态驱动工作流：四种状态清晰划分任务生命周期，默认视图自动过滤已完成项目，保持界面清爽。分组组织能力：支持多项目/多场景并行管理，Inbox作为默认收纳箱确保数据不丢失。交互克制哲学：严格遵循"无请求不展示"原则，操作反馈极简（单字确认），避免信息过载。

潜在缺点与局限性

无可视化界面：纯CLI交互对非技术用户存在门槛。单用户单设备：SQLite文件锁机制限制并发，团队协作需借助外部同步工具。无提醒通知：缺乏定时提醒、截止日期等时间管理功能。数据迁移成本高：导出需手动操作，与其他待办应用（如Todoist、Notion）无内置集成。模糊匹配弱：依赖精确ID操作，自然语言定位任务需先查询列表。

适合的目标群体

开发者、技术写作者、隐私敏感型用户、本地优先（Local-First）软件倡导者，以及需要轻量级任务追踪而不愿受SaaS服务绑定的个人用户。特别适合在离线环境或安全隔离网络中工作的人群。

使用风险

数据丢失风险：单文件存储无自动备份，误删或磁盘损坏不可恢复。路径遍历隐患：TODO_DB环境变量可指向任意路径，恶意配置可能导致敏感文件覆写（建议开发者后续加固）。并发写入冲突：多进程同时操作可能引发数据库锁定或损坏。依赖项缺失：目标系统必须预装sqlite3二进制，容器化环境需额外配置。

核心功能

todo-management 是一款极简的本地待办事项管理工具，采用 SQLite 作为存储后端，按工作区隔离数据。核心能力覆盖任务的增删改查、分组（Group）管理以及四种状态流转：pending（待处理）、in_progress（进行中）、done（已完成）、skipped（已跳过）。所有操作通过统一的 CLI 脚本 todo.sh 完成，支持通过 TODO_DB 环境变量自定义数据库路径。

显著优点

1. 零外部依赖：仅依赖系统自带的 sqlite3 工具，无 npm/pip 包引入，彻底规避供应链攻击风险
2. 纯离线运行：无网络通信、无 API 调用、无数据上传，完全本地化隐私保护
3. SQL 注入防护：内置 sql_q() 转义函数，所有用户输入均经参数化处理
4. 极简交互设计：成功操作后仅返回单行确认（如 "Done."），避免信息过载
5. 分组与状态管理：支持项目维度组织任务，配合状态过滤实现 GTD 风格工作流

潜在局限

• 无多设备同步机制，依赖用户自行备份 todo.db 文件
• 无图形界面，完全依赖命令行操作，对非技术用户不够友好
• 缺乏优先级、截止日期、标签等进阶任务属性
• 无搜索与筛选功能，任务量大时列表可读性下降

适合人群

• 开发者与技术用户，偏好终端工作流
• 隐私敏感者，拒绝云端待办服务
• 追求极简工具、厌恶功能膨胀的用户
• 需要离线可用的任务记录场景

常规风险

• 数据丢失风险：SQLite 文件损坏或误删无自动恢复机制，需定期手动备份
• 并发写入冲突：多进程同时操作同一数据库可能触发 SQLite 锁等待（非破坏性，但可能延迟）
• 路径遍历风险：TODO_DB 环境变量若被恶意设置，可能指向敏感系统路径（建议配合文件权限管控）

安全认证结论

经 CLS 六维深度扫描（静态代码、动态行为、依赖审计、网络流量、隐私合规、威胁情报），获 S+ 顶级评级，无安全漏洞发现，建议放心使用。