Habilidades linear-milestones-write

📦

linear-milestones-write

Name: linear-milestones-write
Author: Bind

v1.0.0 Revisión del contenido r2 Riesgo alto 🔑 Variables de entorno⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Gestionar hitos de Linear desde la CLI

Las actualizaciones de hitos de Linear suelen requerir cambiar de contexto e introducir datos manualmente en formularios. Esta skill guía la creación y actualización basadas en CLI usando nombres de proyectos, fechas y descripciones.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Rastreador de Proyectos Linear · 5 habilidades Instalar paquete completo

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "linear-milestones-write" from https://skillstore.io/skills/bind-linear-milestones-write.md and its manifest at https://skillstore.io/api/skills/bind-linear-milestones-write/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/bind-linear-milestones-write.md Manifest firmado GET /api/skills/bind-linear-milestones-write/manifest Lockfile firmado GET /api/skills/bind-linear-milestones-write/lockfile

Pruébalo

Usando "linear-milestones-write". Crea Alpha Release para Mount Vernon con fecha objetivo 15 de agosto de 2026.

Resultado esperado:

Se creó Alpha Release en Mount Vernon con fecha objetivo 15 de agosto de 2026. La respuesta incluyó el nuevo identificador del hito.

Usando "linear-milestones-write". Actualiza un hito existente a la fecha objetivo 1 de septiembre de 2026.

Resultado esperado:

Se actualizó la fecha objetivo del hito a 1 de septiembre de 2026. El resumen nombró el campo modificado y confirmó la finalización.

Usando "linear-milestones-write". Crea Beta Readiness con una descripción de preparación para el lanzamiento.

Resultado esperado:

Se creó Beta Readiness con la descripción solicitada. La respuesta mostró el proyecto coincidente y el identificador del hito.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

The Markdown backtick and Bun URL detections are documentation syntax, not runtime execution or network requests. Credential and .env access are genuine risks, while missing executables and ambiguous project matching prevent complete assurance for write operations.

Archivos escaneados

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Alto

SKILL.md:11

Environment file access

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The overview identifies a repository-root .env file as a credential source. Reading that file is sensitive because it may contain additional secrets.

Alto

SKILL.md:16

Environment file access

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite recommends storing LINEAR_API_KEY in .env. This creates genuine sensitive-file exposure even though it supports the stated authentication purpose.

Alto

skill.json:3-5 SKILL.md:22-24 SKILL.md:46-48

Referenced Write Executables Are Missing

The manifest and instructions reference write executables absent from the audited package. Their endpoint, credential, validation, and mutation behavior cannot be verified.

The audited package contains only skill.json and SKILL.md, while both files explicitly reference executable files that are not present.

Medio

SKILL.md:27-28 SKILL.md:68-70

Ambiguous Project Selection for Write Operations

Case-insensitive partial project matching can resolve an unintended project and create a milestone in the wrong location unless ambiguous matches are rejected.

The documentation explicitly accepts a project name and states that project names use case-insensitive partial matching for a create operation.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

skill.json:12

Generic API/secret keys

"env": ["LINEAR_API_KEY"],

The manifest explicitly requests LINEAR_API_KEY for authenticated Linear write operations. Access to this credential is expected but security-sensitive because misuse can alter workspace data.

Alto

SKILL.md:11

Generic API/secret keys

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The overview explicitly requires LINEAR_API_KEY for the write workflow. The credential can authorize changes to Linear workspace data.

Alto

SKILL.md:16

Generic API/secret keys

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite explicitly requires LINEAR_API_KEY from .env or the process environment. This is direct access to a sensitive API credential.

Medio

SKILL.md:11

Hidden file access

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The skill explicitly supports loading LINEAR_API_KEY from a repository-root .env file. This is intentional hidden-file access involving credential material.

Medio

SKILL.md:16

Hidden file access

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite directs users to place LINEAR_API_KEY in a repository-root .env file. Accessing that file exposes a local secret to the skill runtime.

Factores de riesgo

🔑 Variables de entorno (3)

skill.json:12 SKILL.md:11 SKILL.md:16

⚙️ Comandos externos (22)

🌐 Acceso a red (1)

SKILL.md:15

📁 Acceso al sistema de archivos (2)

SKILL.md:11 SKILL.md:16

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/bind-linear-milestones-write/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bind-linear-milestones-write/security.svg)](https://skillstore.io/skills/bind-linear-milestones-write?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/bind-linear-milestones-write?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bind-linear-milestones-write/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/bind-linear-milestones-write.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Bind. (2026). linear-milestones-write security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bind-linear-milestones-write/audits/9

Cita BibTeX

@techreport{bind-bind-linear-milestones-write-2026,
  author = {Bind},
  title = {linear-milestones-write security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bind-linear-milestones-write/audits/9},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linear-milestones-write security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
  - name: "Bind"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bind-linear-milestones-write/audits/9"
identifiers:
  - type: other
    value: "skillstore:bind-linear-milestones-write:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Configuración de hitos para responsables de lanzamientos

Crea hitos con fecha para próximas fases de lanzamiento sin salir de la terminal.

Actualizaciones de cronograma para líderes de producto

Ajusta nombres de hitos o fechas objetivo después de que cambien las decisiones de planificación.

Automatización para coordinadores de ingeniería

Estandariza los pasos de creación de hitos dentro de flujos de configuración de proyectos con scripts.

Prueba estos prompts

Crear un hito

Crea un hito de Linear llamado Alpha Release para el proyecto Mount Vernon con fecha objetivo 2026-08-15. Confirma antes de ejecutar el comando.

Actualizar una fecha objetivo

Actualiza el hito 123e4567-e89b-12d3-a456-426614174000 a la fecha objetivo 2026-09-01. Muestra los detalles exactos del hito antes de aplicar el cambio.

Crear con descripción

Crea un hito de Linear llamado Beta Readiness para el proyecto Monticello con la descripción: Complete launch readiness checks. Devuelve un resumen de éxito conciso.

Planificar y aplicar cambios

Revisa estos cambios de hitos planificados, identifica coincidencias parciales de proyectos riesgosas y luego crea o actualiza solo después de que apruebe cada acción.

Mejores prácticas

Usa una clave de API dedicada de Linear con los permisos más restringidos disponibles.
Confirma el proyecto coincidente antes de ejecutar comandos que usan nombres parciales.
Previsualiza los nombres, descripciones y fechas de los hitos antes de aplicar operaciones de escritura.

Evitar

No ejecutes comandos de escritura desde repositorios no confiables o instrucciones copiadas.
No almacenes claves de API de larga duración en archivos de proyecto compartidos.
No dependas de coincidencias parciales de proyectos cuando varios proyectos tienen nombres similares.

Preguntas frecuentes

¿Qué gestiona esta skill?

Crea y actualiza hitos de proyectos de Linear mediante comandos Bun CLI documentados.

¿Requiere una cuenta de Linear?

Sí. Requiere una clave de API de Linear con acceso al workspace de destino.

¿Puede eliminar hitos?

No. El flujo de trabajo documentado cubre únicamente operaciones de creación y actualización.

¿Puede generar resultados legibles por máquina?

Sí. La documentación incluye una bandera de salida JSON para los comandos compatibles.

¿Es seguro ejecutarla automáticamente?

No. Realiza operaciones de escritura, por lo que los usuarios deben aprobar cada comando antes de su ejecución.

¿Cómo se seleccionan los proyectos?

Los comandos aceptan un nombre de proyecto o UUID. La documentación indica que los nombres de proyecto admiten coincidencia parcial.

Detalles del desarrollador

Autor

Bind

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/Bind/skillz.sh/tree/main/docs/registry/skills/linear-milestones-write

Ref.

8c3e20bba512c392d9b02ee748b18e0b09d4982c

Actualidad del mantenimiento

24/7/2026

Uso

8 descargas · 216 vistas

Estructura de archivos

📄 skill.json

📄 SKILL.md