Compétences jira-automation
📦
jira-automation
Révision du contenu r1 Risque moyen ⚙️ Commandes externes🌐 Accès réseau
Automatiser les workflows Jira avec Rube MCP
Le travail dans Jira nécessite souvent des appels d’outils répétés et des noms de champs exacts. Cette compétence guide les agents IA dans les workflows liés aux tickets, sprints, commentaires, projets et utilisateurs.
Prend en charge: Claude Codex Code(CC)
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "jira-automation" from https://skillstore.io/skills/sickn33-jira-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-jira-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « jira-automation ». Trouver les bugs ouverts de haute priorité dans un projet.
Résultat attendu:
- Une liste concise de tickets avec les clés, résumés, statuts, personnes assignées et priorités.
- Une note lorsque davantage de résultats sont disponibles via la pagination.
Utilisation de « jira-automation ». Créer un rapport de bug pour un échec de connexion.
Résultat attendu:
- Un brouillon de confirmation avec le projet, le type de ticket, le résumé, la description et le responsable.
- Une clé finale de ticket Jira après l’approbation de la création par l’utilisateur.
Utilisation de « jira-automation ». Préparer le nettoyage du sprint pour des tickets sélectionnés.
Résultat attendu:
- Une liste proposée de déplacements vers le sprint, regroupée par statut actuel.
- Un avertissement pour les tickets nécessitant des vérifications de champs ou d’autorisations.
Audit de sécurité
Risque moyenv4 • 07/07/2026 Ouvrir le rapport versionné
Most static command findings are false positives from Markdown inline code in a documentation-only SKILL.md. Remaining risks are the disclosed third-party Rube MCP endpoint and Jira operations that can change issues, sprints, comments, and project roles.
1
Fichiers analysés
186
Lignes analysées
1
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (2)
Moyen
Third-Party MCP Handles Jira Access
The skill instructs users to add rube.app/mcp and complete Jira OAuth through Rube. This external service may broker Jira data and should be trusted before use.
The setup instructions explicitly identify the external MCP endpoint and Jira OAuth flow. No hidden exfiltration was found, so the concern is disclosed third-party trust.
Moyen
State-Changing Jira Operations Can Alter Workflows
The skill directs agents to create, edit, assign, comment on, and move issues, create sprints, and add users to project roles. Mistaken agent actions can alter project data or permissions.
The cited workflows explicitly include write and role-management operations. These actions are legitimate, but they carry business-impact risk when delegated to an agent.
Éléments d’évaluation des capacités (1)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Faible
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
The URL is a real external MCP endpoint that users are instructed to configure for Jira automation. It is disclosed, but it creates third-party network and OAuth trust risk.
Facteurs de risque
⚙️ Commandes externes (58)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:47 SKILL.md:48 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:98 SKILL.md:99 SKILL.md:102 SKILL.md:103 SKILL.md:114 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:134 SKILL.md:135 SKILL.md:136 SKILL.md:137 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:149 SKILL.md:150 SKILL.md:151 SKILL.md:156
🌐 Accès réseau (1)
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/sickn33-jira-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-jira-automation?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-jira-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-jira-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/sickn33-jira-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
sickn33. (2026). jira-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-jira-automation/audits/4Citation BibTeX
@techreport{sickn33-sickn33-jira-automation-2026,
author = {sickn33},
title = {jira-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-jira-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jira-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-jira-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-jira-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 55
Architecture
85
Maintenabilité
87
Contenu
70
Communauté
91
Conformité aux spécifications
Ce que vous pouvez créer
Trier les backlogs Jira
Trouver des tickets par projet, statut, personne assignée, libellé, priorité ou date, puis résumer les résultats pour la planification.
Préparer les mises à jour de sprint
Lister les tableaux et les sprints, déplacer les tickets sélectionnés et créer de nouveaux sprints avec des dates vérifiées.
Coordonner le suivi du support
Créer des tickets, ajouter des commentaires, assigner des responsables et trouver des utilisateurs tout en respectant les exigences de champs Jira.
Essayez ces prompts
Trouver des tickets
Recherche dans mon projet Jira les bugs ouverts de haute priorité. Affiche les clés de tickets, les résumés, les personnes assignées et le statut. Ne modifie rien.
Créer un ticket
Crée une tâche Jira pour la checklist de release. Confirme d’abord le projet, le type de ticket, les champs requis, le résumé, la description et la personne assignée.
Planifier un sprint
Liste les tableaux et sprints disponibles, puis aide-moi à déplacer les tickets approuvés du backlog vers le sprint cible après ma confirmation de la liste des tickets.
Auditer l’accès au projet
Examine les rôles du projet Jira et les utilisateurs candidats. Propose uniquement des changements de rôles et attends une approbation explicite avant d’effectuer les mises à jour.
Bonnes pratiques
- Rechercher les schémas d’outils actuels avant chaque workflow.
- Confirmer les clés de projet, les ID de champs et les ID de comptes avant les actions d’écriture.
- Demander une approbation explicite avant toute modification Jira.
Éviter
- Ne créez ni ne modifiez de tickets sans afficher d’abord les changements prévus.
- Ne supposez pas que les noms d’affichage correspondent aux ID de champs Jira ou aux ID de comptes.
- Ne paginez pas partiellement lorsque l’utilisateur demande des résultats complets.
Foire aux questions
Cette compétence nécessite-t-elle des identifiants Jira ?
Elle nécessite une connexion Jira active via Rube MCP. Les autorisations Jira contrôlent toujours les actions qui peuvent être exécutées.
Peut-elle créer et modifier des tickets Jira ?
Oui. Elle documente les workflows de création, modification, assignation, commentaire, sprint et rôle qui doivent utiliser une confirmation avant exécution.
Prend-elle en charge les champs Jira personnalisés ?
Oui. Elle demande aux agents de découvrir les ID de champs, car les champs personnalisés diffèrent souvent des noms d’affichage.
Peut-elle rechercher des tickets avec JQL ?
Oui. Elle inclut des consignes de recherche JQL, la gestion de la pagination et les filtres courants pour le projet, le statut, la personne assignée, les libellés et la priorité.
Est-ce uniquement pour Jira Software ?
Les workflows de tickets et de projets sont plus larges. Les workflows de tableaux et de sprints nécessitent les fonctionnalités de Jira Software.
Pourquoi faut-il d’abord rechercher les outils ?
Les schémas des outils Rube MCP peuvent changer. Rechercher d’abord aide l’agent à utiliser les paramètres actuels et à éviter les appels obsolètes.