No タイトル ステータス 重要度 担当 完了予定日 更新日時 記事数
26 confirm画面を追加 完了 最低 未定 2008-02-29 10:55 2008-02-13 22:00 8

違反を報告する

csrf対策は組込みであるのでインターフェースとしてのconfirmを考えてたんです。
riafさんの返信にもあるようにRhaco::constant("HTML_CSRF_FILTER", true);とすると出力時にtokenを出してくれるようです。
confirm画面入れてもちゃんと出してくれました。