スキル linear-claude-skill
📦
linear-claude-skill
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
Claude で Linear ワークフローを管理
issue 更新、プロジェクトリンク、ステータス変更を手作業で処理すると、チームは時間を失います。このスキルは、MCP、CLI、helper-script パターンを使用して、Claude、Codex、Claude Code に構造化された Linear ワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "linear-claude-skill" from https://skillstore.io/skills/sickn33-linear-claude-skill.md and its manifest at https://skillstore.io/api/skills/sickn33-linear-claude-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「linear-claude-skill」を使用しています。 チェックアウトのリファクタリング用に Linear プロジェクト計画を作成してください。
期待される結果:
- プロジェクト名と initiative link の推奨。
- 明確な acceptance criteria を持つ親 issue。
- ラベルと推奨開始ステータスを含む sub-issue のセット。
「linear-claude-skill」を使用しています。 ENG-101、ENG-102、ENG-103 を完了としてマークしてください。
期待される結果:
- 要求されたステータス変更の確認サマリー。
- 一括更新前に issue identifier を確認するためのリマインダー。
- プロジェクト更新に適した短い完了レポート。
「linear-claude-skill」を使用しています。 Linear API セットアップを安全に確認するのを手伝ってください。
期待される結果:
応答ではマスクされた検証手順を使用し、環境値や secret file の出力を避けます。
セキュリティ監査
高リスクv4 • 2026/7/7 バージョン別レポートを開く
Many static command hits are Markdown examples or normal Linear workflow guidance. Confirmed risks include shell execution, hidden home-directory scripts, and persistent Linear API key storage. I found no prompt injection text or unrelated network destinations beyond Linear services.
1
スキャンされたファイル
544
解析済み行数
38
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Environment file access
echo 'LINEAR_API_KEY=lin_api_your_key_here' >> ~/.claude/.env
The command appends the Linear API key value to ~/.claude/.env. Writing secrets to a hidden environment file is sensitive file access.
高
Unpackaged Local Script Execution
The skill tells agents to run relative scripts such as scripts/linear-ops.ts and scripts/linear-helpers.mjs. The audited package contains only SKILL.md, so those paths can resolve to unaudited workspace files.
The file tree lists only SKILL.md, while the cited lines call relative script paths. This supports workspace path-confusion risk.
機能レビュー項目 (38)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The skill instructs agents to run npx tsx against scripts under ~/.claude, a hidden home-directory path outside the audited package. That can execute unaudited local code.
高
Ruby/shell backtick execution
```bash
The shell block includes commands that persist a Linear API key into shell or Claude environment files. This is real command execution with credential-handling risk.
高
Ruby/shell backtick execution
```bash
The skill instructs agents to run npx tsx against scripts under ~/.claude, a hidden home-directory path outside the audited package. That can execute unaudited local code.
高
Ruby/shell backtick execution
```bash
The skill instructs agents to run npx tsx against scripts under ~/.claude, a hidden home-directory path outside the audited package. That can execute unaudited local code.
高
Hidden file in home directory
npx tsx ~/.claude/skills/linear/scripts/setup.ts
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Hidden file in home directory
echo 'LINEAR_API_KEY=lin_api_your_key_here' >> ~/.claude/.env
The command writes a Linear API key value into ~/.claude/.env. Persisting secrets in a hidden home file is security relevant even if intended for setup.
高
Hidden file in home directory
npx tsx ~/.claude/skills/linear/scripts/query.ts "query { viewer { name } }"
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Hidden file in home directory
npx tsx ~/.claude/skills/linear/scripts/query.ts "query { viewer { name } }"
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Hidden file access
npx tsx ~/.claude/skills/linear/scripts/setup.ts
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Hidden file access
echo 'LINEAR_API_KEY=lin_api_your_key_here' >> ~/.claude/.env
The command writes a Linear API key value into ~/.claude/.env. Persisting secrets in a hidden home file is security relevant even if intended for setup.
高
Hidden file access
npx tsx ~/.claude/skills/linear/scripts/query.ts "query { viewer { name } }"
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Hidden file access
npx tsx ~/.claude/skills/linear/scripts/query.ts "query { viewer { name } }"
The skill instructs execution of a script from ~/.claude/skills/linear, which is outside the audited package. That hidden-path dependency can execute unaudited local code.
高
Generic API/secret keys
export LINEAR_API_KEY="lin_api_your_key_here"
The setup example asks users to export a Linear API key in a shell-profile context. It uses a placeholder, but it encourages persistent credential storage.
高
Generic API/secret keys
echo 'LINEAR_API_KEY=lin_api_your_key_here' >> ~/.claude/.env
The command appends a Linear API key value to ~/.claude/.env. That is credential persistence in a hidden file and should be treated as security relevant.
高
Generic API/secret keys
"env": { "LINEAR_API_KEY": "your_api_key" }
The MCP configuration example places the API key directly in configuration. Even as a placeholder, it encourages inline credential storage rather than secret injection.
中
Ruby/shell backtick execution
2. **Linear CLI (`linear` command)** - Always available via Bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill instructs agents to run shell commands such as varlock, npx, grep, and cat. The intent is legitimate secret handling, but external command execution is real.
中
Ruby/shell backtick execution
```
The skill instructs agents to run shell commands such as varlock, npx, grep, and cat. The intent is legitimate secret handling, but external command execution is real.
中
Ruby/shell backtick execution
4. Use `varlock load` to validate before operations
The skill instructs agents to run shell commands such as varlock, npx, grep, and cat. The intent is legitimate secret handling, but external command execution is real.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```json
The MCP configuration launches npx mcp-remote and connects to Linear. This is intentional, but it executes an external tool and opens network access.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
中
Ruby/shell backtick execution
```bash
The skill directs agents to run CLI or Node commands that can read or modify Linear data. These are intended workflows, but they are real external commands with side effects.
低
Hardcoded URL
"args": ["mcp-remote", "https://mcp.linear.app/sse"],
The MCP example hardcodes the official Linear MCP endpoint and would send traffic to Linear. This is expected for the skill, but network access is real.
リスク要因
⚙️ 外部コマンド (76)
SKILL.md:26 SKILL.md:31-46 SKILL.md:46-64 SKILL.md:64-73 SKILL.md:73-77 SKILL.md:77-83 SKILL.md:83-87 SKILL.md:87 SKILL.md:88-91 SKILL.md:91-93 SKILL.md:93 SKILL.md:96-104 SKILL.md:104-106 SKILL.md:106-116 SKILL.md:116-118 SKILL.md:118-132 SKILL.md:132-135 SKILL.md:135-143 SKILL.md:143-149 SKILL.md:149-151 SKILL.md:151-157 SKILL.md:157-172 SKILL.md:172-193 SKILL.md:193-195 SKILL.md:195-198 SKILL.md:198-200 SKILL.md:200-203 SKILL.md:203-207 SKILL.md:207-210 SKILL.md:210-212 SKILL.md:212-224 SKILL.md:224-228 SKILL.md:228-238 SKILL.md:238-240 SKILL.md:240-245 SKILL.md:245-246 SKILL.md:246-247 SKILL.md:247-248 SKILL.md:248-249 SKILL.md:249-250 SKILL.md:250-253 SKILL.md:253-262 SKILL.md:262-268 SKILL.md:268-270 SKILL.md:270-273 SKILL.md:273-279 SKILL.md:279-285 SKILL.md:285-287 SKILL.md:287-290 SKILL.md:290-296 SKILL.md:296-304 SKILL.md:304-326 SKILL.md:326-349 SKILL.md:349-351 SKILL.md:351-361 SKILL.md:361-370 SKILL.md:370-376 SKILL.md:376-382 SKILL.md:382-390 SKILL.md:390-392 SKILL.md:392-398 SKILL.md:398-400 SKILL.md:400-433 SKILL.md:433-434 SKILL.md:434-441 SKILL.md:441 SKILL.md:442 SKILL.md:443 SKILL.md:445-451 SKILL.md:451-455 SKILL.md:455 SKILL.md:476-478 SKILL.md:478-486 SKILL.md:486-497 SKILL.md:497-522 SKILL.md:522-528
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (10)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-linear-claude-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-linear-claude-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-linear-claude-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linear-claude-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-linear-claude-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). linear-claude-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-linear-claude-skill/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-linear-claude-skill-2026,
author = {sickn33},
title = {linear-claude-skill security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-linear-claude-skill/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linear-claude-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-linear-claude-skill/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-linear-claude-skill:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
78
仕様準拠
作成できるもの
スプリントの issue 更新を調整
スプリント実行中に issue のステータスを更新し、コメントを追加し、割り当てられた作業を一覧表示します。
プロジェクト計画を作成
プロジェクトを作成し、親 issue を追加し、sub-issue を作成し、作業を initiative にリンクします。
Linear クリーンアップを自動化
コード変更後に、一括ステータス変更、ラベル確認、プロジェクトライフサイクル更新を計画します。
これらのプロンプトを試す
Linear セットアップを確認
私の Linear アクセスが準備できているか確認してください。安全な検証手順を使用し、API key の値は一切公開しないでください。
機能用の issue を作成
この機能の Linear 計画を作成してください: [describe feature]。親 issue、sub-issue、ラベル、適切なプロジェクトリンクを含めてください。
プロジェクト進捗を更新
これらの Linear issue をレビューしてください: [issue keys]。完了した作業を Done に移動し、短いステータスコメントを追加し、ブロックされているものを要約してください。
一括同期ワークフローを設計
これらのコード変更に対する安全な Linear 一括同期を計画してください: [change summary]。検証、確認ポイント、ロールバックメモを含めてください。
ベストプラクティス
- 利用可能で設定済みの場合は、公式の Linear MCP server を優先してください。
- 一括変更を行う前に、issue key、プロジェクト名、initiative link を確認してください。
- マスクされた secret 検証を使用し、環境変数の出力を避けてください。
回避
- API key、環境ファイル、Linear CLI 設定出力を出力しないでください。
- holding project に issue を作成して後で移動しないでください。
- 信頼できない、または不明な workspace path から helper script を実行しないでください。
よくある質問
このスキルは何の管理を支援しますか?
Linear issue、プロジェクト、initiative、ラベル、ステータス更新、一括ワークフロー計画の管理を支援します。
Linear の認証情報は必要ですか?
はい。Linear API key、または認証済みの Linear MCP セットアップが必要です。
Claude Code と Codex を使用できますか?
はい。レポートでは Claude、Codex、Claude Code のサポートが示されています。
Linear に変更を加えることはできますか?
はい。複数のワークフローで issue の作成、ステータス更新、コメント追加、プロジェクトリンクの変更が可能です。
helper script は含まれていますか?
いいえ。監査対象パッケージには SKILL.md のみが含まれているため、参照される script は別途用意する必要があります。
secret はどのように扱うべきですか?
マスクされた検証と環境参照を使用してください。key を出力したり、生の secret を共有ファイルに書き込んだりしないでください。