collaboration-helper

Collaboration Helper 是一款专为社区协作设计的轻量级任务跟踪工具，采用纯 Python 标准库实现，无需任何外部依赖即可运行。该技能通过本地 JSON 文件持久化存储任务数据，为团队提供简单高效的行动项管理能力。

核心用法围绕三个主要命令展开：list 命令可展示所有任务的状态分布，按 open、in-progress、done 分组显示，包含负责人、优先级和创建时间等元数据；add 命令支持通过 --owner、--priority 和 --note 参数创建新任务，自动分配递增 ID 和时间戳；complete 命令则用于标记任务完成并记录关闭者和时间。此外，--workspace 参数允许指定不同的工作目录，便于在多仓库或多项目环境中灵活切换。

该技能的显著优点在于其极致的轻量化和安全性。仅依赖 Python 内置库（argparse、json、datetime 等），消除了第三方依赖带来的供应链攻击风险。所有数据操作均在本地完成，无网络通信，彻底杜绝了数据泄露风险。代码结构清晰透明，易于审计，且具备完善的输入验证和错误处理机制。

然而，该工具也存在明显局限性。作为纯本地应用，它不支持多用户实时同步，无法满足分布式团队的协同需求。数据存储在单一 JSON 文件中，缺乏并发控制机制，不适合高并发的生产环境。此外，来源为个人开发者账号（T3），虽然代码本身安全，但长期维护和支持存在不确定性。

适合的目标群体包括：需要轻量级任务管理的开源社区维护者、小型开发团队、个人开发者以及需要离线任务追踪的场景。特别适合作为 CI/CD 流程中的行动项记录工具或本地项目管理辅助。

使用风险主要包括数据持久化风险：由于依赖本地文件存储，磁盘损坏或误删除可能导致任务数据丢失，建议定期备份 tasks.json 文件。路径遍历风险：虽然使用了 pathlib，但在使用 --workspace 参数时仍需确保指定可信路径，避免意外操作敏感目录。此外，缺乏权限隔离意味着任何能够访问工作目录的用户都可修改任务状态，不适合需要严格审计追踪的企业环境。

概述

collaboration-helper 是一款面向小型团队和社区的轻量级协作任务追踪工具，由个人开发者 crimsondevil333333 开发并通过 ClawHub 平台发布。其核心是一个基于 Python 标准库的命令行脚本，通过读写本地 data/tasks.json 文件来记录任务状态，无需任何外部依赖或网络连接。

核心用法

该 Skill 提供三个核心操作：list（列出所有待办和进行中任务）、add（创建新任务并指定负责人、优先级和备注）、complete（标记任务为已完成）。用户只需几行命令即可在终端中实现任务队列的增删查改，数据持久化在本地 JSON 文件中，确保协作状态在 Agent 重启后依然保留。

显著优点

• 极致轻量与零依赖：完全基于 Python 标准库（argparse、json、datetime、pathlib），无需安装任何第三方包，部署和使用门槛极低。
• 数据隐私与安全：所有任务数据仅存储在本地，无网络通信、无外部 API 调用、无 PII 收集，确保敏感协作信息不离开用户本地环境。
• 代码透明度高：核心脚本仅 135 行，逻辑清晰，行为与声明完全一致，用户可轻松审查代码，消除安全隐患。

潜在缺点或局限性

• 缺乏并发控制：当前版本未实现文件锁机制，因此在多人或多进程同时写入 tasks.json 时，可能存在数据覆盖或冲突的风险。
• 无数据完整性校验：缺少 JSON Schema 校验，如果手动编辑文件导致格式错误，可能会引发程序异常。
• 功能相对基础：仅支持任务的基本 CRUD 操作，缺少搜索、过滤、分配、评论、截止日期等高级协作功能。
• 文档与代码不一致：安全报告指出，SKILL.md 中提到的 --workspace 参数在实际代码中为 --data，可能给用户带来困惑。

适合的目标群体

• 正在寻找极简任务追踪工具的独立开发者、小型黑客松团队或开源社区维护者。
• 对数据隐私有严苟要求，不希望任务信息上传到第三方云服务的用户。
• 习惯在终端或命令行环境中工作的开发者，尤其是希望将任务管理融入脚本化工作流的用户。

使用风险

• 来源可信度风险（T3）：该 Skill 由个人开发者维护，其长期维护意愿和代码质量保证依赖于个人信誉。虽然本次安全扫描结果优秀（A级），但在关键业务中采用前，建议用户自行审查代码。
• 合规风险：缺少 LICENSE 文件声明，这在企业内部使用时可能引入法律合规风险。
• 数据丢失风险：依赖单个本地 JSON 文件存储所有任务，若文件意外删除或损坏，且未做定期备份，可能导致协作数据永久丢失。
• 无身份认证：任务操作无用户身份验证机制，任何可访问命令行的用户均可修改任何任务状态。