vikunja

Vikunja Task Manager 是一款面向自托管环境的任务与项目管理工具，专为注重数据隐私的用户和团队设计。该 Skill 通过调用 Vikunja 开源平台的 REST API，实现了完整的任务生命周期管理功能，包括任务创建、查询、完成、逾期监控以及项目管理等核心能力。

在核心用法方面，用户仅需配置 VIKUNJA_URL 和 VIKUNJA_TOKEN 两个环境变量即可连接自托管实例。支持通过命令行参数实现精准的任务筛选（按项目、搜索关键词、优先级排序），并提供创建任务时设置截止日期和优先级（1-5级）的完整功能。特别值得一提的是其逾期监控能力，可通过定时任务（cron）实现每日两次的自动检查，及时提醒即将到期和已逾期的任务。

该 Skill 的显著优点在于其数据主权特性。与 SaaS 类任务管理工具不同，所有数据均存储在用户自托管的 Vikunja 实例中，彻底杜绝了第三方数据泄露风险。代码层面通过了 BSS A 级安全认证，采用 URL 参数编码防范注入攻击，使用 Bearer Token 标准认证，且无硬编码敏感信息。功能设计上覆盖了个人任务管理到小型团队协作的完整场景，支持项目分类、优先级管理和通知提醒。

然而，该方案也存在一定局限性。首先必须自行部署和维护 Vikunja 后端服务，对技术能力有一定要求。其次作为 T3 级社区来源（clawdbot/skills），虽代码质量良好但缺乏官方组织背书，企业用户需自行承担维护责任。功能上依赖特定开源软件生态，若 Vikunja 实例不可用则 Skill 完全失效。

适用群体主要包括：注重数据隐私的开发者和技术团队、拥有自托管基础设施的中小企业、以及对任务管理工具有定制化需求的个人用户。特别适合已使用或计划采用 Vikunja 作为核心任务管理平台的用户群体。

使用风险方面，用户需自行确保 API Token 的安全存储，避免将环境变量暴露在公共代码仓库或日志中。建议为 Skill 创建具有最小权限的专用 Token，并确保 Vikunja 实例启用 HTTPS 加密传输。由于是社区维护项目，无官方企业级技术支持，关键业务场景建议做好备份和故障转移方案。