TODO Tracker (Safe) 是一款专为安全性和可靠性设计的跨会话任务管理工具，适用于需要在本地环境中长期维护个人或团队待办事项的场景。与常见的在线任务平台不同，该工具完全在本地运行，不依赖任何外部网络服务或云端存储，从而有效保护用户数据的隐私性。其核心设计围绕输入验证与安全文件操作展开，确保即使面对恶意输入或异常操作环境，系统也能保持稳定运行。通过严格的字符过滤、权限检查和禁用动态代码执行等机制，该工具显著降低了因脚本漏洞导致的安全风险。此外，它支持高、中、低三级优先级分类，并允许用户按状态（如未完成、已完成）筛选任务，满足日常任务追踪的基本需求。配置灵活，用户可通过环境变量 `TODO_FILE` 自定义存储路径，默认位置为 `~/.openclaw/workspace/TODO.md`，便于集成到现有工作流中。
核心功能特点
- 所有用户输入均经过 sanitize_input() 函数过滤，防止注入攻击和非法字符处理
- 使用 grep -F 进行固定字符串匹配，避免正则表达式注入风险
- 对 TODO 文件实施权限检查，防止文件被过度宽松地访问或修改
- 严格禁用 eval 和命令替换，杜绝动态执行用户输入导致的代码注入
- 采用 set -euo pipefail 严格模式运行，提升脚本健壮性与错误处理能力
- 输入内容长度限制为 200 字符以内，防止缓冲区溢出或日志膨胀
适用场景
TODO Tracker (Safe) 特别适合对数据安全要求较高的开发者、系统管理员或远程工作者使用。例如，在公共计算机或共享服务器上管理敏感项目任务时，该工具不会将数据上传至第三方服务器，避免了信息泄露风险。对于需要审计日志或合规性检查的环境，其无外部 API 调用、无网络请求的特性意味着所有操作均在受控本地完成，符合内部安全策略。此外，当用户频繁切换终端会话（如 SSH 登录多台机器）时，通过统一的 TODO 文件路径可实现任务状态的持久化同步，确保无论在哪台设备上都能查看或更新任务进度。心跳功能自动输出摘要信息，也使其适合集成到自动化监控系统中，用于定时汇报当前待办事项状态。无论是个人知识管理还是轻量级团队协作，该工具都提供了一种兼顾安全性与实用性的本地解决方案。