📦
playwright-best-practices
79Playwright 테스트 안정성 개선
Playwright 테스트는 agent workflow에서 불안정하고, 느리며, 출력이 과도해지는 경우가 많습니다. 이 skill은 locator, assertion, fixture, 인증 재사용, network mock, compact reporter를 위한 간결한 패턴을 제공합니다.
코딩 및 개발 보기
스킬 linear
📦
linear
콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어🔑 환경 변수
에이전트에서 Linear 워크플로 관리
AI 코딩 세션에서 Linear를 최신 상태로 유지하려면 수동 컨텍스트 전환이 많이 필요할 수 있습니다. 이 스킬은 Claude, Codex, Claude Code CLI 워크플로에 이슈, 프로젝트, 첨부 파일, GraphQL 작업을 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "linear" from https://skillstore.io/skills/0xbigboss-linear.md and its manifest at https://skillstore.io/api/skills/0xbigboss-linear/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"linear" 사용 중입니다. 엔지니어링 팀에 대한 현재 Linear 작업을 보여 주세요.
예상 결과:
- 할당된 이슈가 상태와 우선순위별로 그룹화됩니다.
- 각 이슈에는 식별자, 제목, 담당자, URL, 다음 권장 작업이 포함됩니다.
- 명시적인 승인 없이는 변경이 이루어지지 않습니다.
"linear" 사용 중입니다. 작업을 생성하고 내가 언급한 차단 요소에 연결하세요.
예상 결과:
- 계획된 이슈 제목, 설명, 팀, 관계가 먼저 표시됩니다.
- 승인 후 새 이슈 식별자와 연결 관계가 요약됩니다.
"linear" 사용 중입니다. 업로드된 디자인 파일을 Linear 이슈에 첨부하세요.
예상 결과:
- 워크플로가 업로드 URL을 요청하고, 파일을 업로드한 뒤, 결과 asset URL을 사용합니다.
- 최종 응답은 첨부 파일이 추가된 위치와 확인 방법을 설명합니다.
보안 감사
높은 위험v11 • 2026. 7. 9. 버전별 보고서 열기
Most static hits are Markdown formatting or documented Linear CLI examples, not executable malware. Confirmed risks remain around hidden config disclosure or deletion, sensitive /tmp artifacts, broad cleanup, workspace PII enumeration, and an embedded QA prompt that can steer agents.
4
스캔된 파일
1,060
분석된 줄 수
8
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (4)
높음
Prompt Injection Attempt Detected
QA.md contains agent-control text such as "STOP. DO NOT RUN ANY COMMANDS YET" and instructions not to read skill files directly. If loaded as normal skill context, this untrusted prompt can redirect an AI agent away from the user workflow.
The file is framed as a QA prompt, so benign testing intent is possible. The language still explicitly controls agent order of operations and file access behavior.
중간
Unsafe Wildcard Cleanup in Shared Temp Directory
The QA cleanup step removes /tmp/*.txt, which can delete unrelated temporary files outside the skill workflow. This is broader than the files created by the test plan.
The wildcard deletion is explicit and targets a shared temporary directory. The risk is local data loss rather than remote compromise.
중간
Credential Handling Guidance Can Expose Linear API Keys
Troubleshooting examples show API-key setup through shell commands and an Authorization header for Apollo Studio. Users who paste real keys into these contexts can leak tokens through shell history, chat logs, or screenshots.
The examples use placeholders and support a legitimate auth flow, but the documented patterns can lead users to paste real API keys into exposed places.
낮음
System reconnaissance
echo 'query { users { nodes { id name email } } }' | linear gql --json
The all-users GraphQL query enumerates user IDs, names, and emails. It is useful for assignment workflows, but it can expose workspace PII if run unnecessarily.
기능 검토 항목 (8)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
cat ~/.config/linear/config.json
The troubleshooting step prints ~/.config/linear/config.json directly. That hidden config may contain tokens or workspace settings, so displaying it can disclose secrets.
높음
Hidden file in home directory
rm ~/.config/linear/config.json
The reset step deletes ~/.config/linear/config.json. Removing a hidden auth/config file is destructive and can break the user's Linear setup if run without explicit approval.
높음
Hidden file access
cat ~/.config/linear/config.json
The troubleshooting step prints ~/.config/linear/config.json directly. That hidden config may contain tokens or workspace settings, so displaying it can disclose secrets.
높음
Hidden file access
rm ~/.config/linear/config.json
The reset step deletes ~/.config/linear/config.json. Removing a hidden auth/config file is destructive and can break the user's Linear setup if run without explicit approval.
중간
Temp directory access
--json > /tmp/upload-response.json
The recipe writes upload-response.json to a predictable /tmp path. That response can contain signed upload URLs and headers, so it may expose temporary access material on shared systems.
중간
Temp directory access
- [ ] `linear download "ASSET_URL" --output /tmp/downloaded.txt` - downloads with auth
The QA plan stores and reads downloaded Linear attachment content from a predictable /tmp path. Private attachment data can persist locally or be exposed in shared temp directories.
중간
Temp directory access
- [ ] `cat /tmp/downloaded.txt` - verify content matches uploaded file
The QA plan stores and reads downloaded Linear attachment content from a predictable /tmp path. Private attachment data can persist locally or be exposed in shared temp directories.
중간
Temp directory access
rm /tmp/downloaded.txt /tmp/*.txt 2>/dev/null
The cleanup command targets /tmp/*.txt, which can delete unrelated temporary text files. The wildcard makes this a real local data-loss risk if run by an agent.
위험 요인
🌐 네트워크 접근 (5)
📁 파일 시스템 접근 (34)
graphql-recipes.md:25 graphql-recipes.md:39 graphql-recipes.md:44 graphql-recipes.md:56 graphql-recipes.md:69 graphql-recipes.md:83 graphql-recipes.md:95 graphql-recipes.md:111 graphql-recipes.md:124 graphql-recipes.md:126 graphql-recipes.md:162 graphql-recipes.md:171 graphql-recipes.md:183 graphql-recipes.md:200 graphql-recipes.md:214 graphql-recipes.md:223 QA.md:46 QA.md:46 QA.md:222 QA.md:177 QA.md:192 QA.md:204 QA.md:205 QA.md:222 SKILL.md:20 SKILL.md:20 troubleshooting.md:246 troubleshooting.md:250 troubleshooting.md:255 troubleshooting.md:262 troubleshooting.md:246 troubleshooting.md:250 troubleshooting.md:255 troubleshooting.md:262
⚙️ 외부 명령어 (195)
QA.md:40 QA.md:41 QA.md:42-43 QA.md:43-46 QA.md:46 QA.md:54-55 QA.md:55-56 QA.md:56-58 QA.md:58 QA.md:72-73 QA.md:73-74 QA.md:74-75 QA.md:75-76 QA.md:76-77 QA.md:77-78 QA.md:78-79 QA.md:79-83 QA.md:83-84 QA.md:84-85 QA.md:85-86 QA.md:86-87 QA.md:87-88 QA.md:88-89 QA.md:89-90 QA.md:90-91 QA.md:91-92 QA.md:92-93 QA.md:93-94 QA.md:94-95 QA.md:95-96 QA.md:96-97 QA.md:97-98 QA.md:98-99 QA.md:99-100 QA.md:100 QA.md:101-104 QA.md:104-105 QA.md:105-106 QA.md:106-107 QA.md:107-108 QA.md:108-109 QA.md:109-112 QA.md:112-113 QA.md:113-114 QA.md:114-115 QA.md:115-116 QA.md:116-117 QA.md:117-127 QA.md:127-128 QA.md:128-129 QA.md:129-130 QA.md:130-131 QA.md:131-132 QA.md:132-133 QA.md:133-134 QA.md:134-135 QA.md:135-136 QA.md:136-140 QA.md:140-141 QA.md:141-142 QA.md:142-143 QA.md:143-144 QA.md:144-145 QA.md:145-149 QA.md:149-150 QA.md:150-151 QA.md:151-152 QA.md:152-153 QA.md:153-154 QA.md:154-155 QA.md:155-159 QA.md:159-160 QA.md:160-161 QA.md:161-165 QA.md:165-166 QA.md:166-170 QA.md:170-176 QA.md:181-183 QA.md:183-191 QA.md:204-205 QA.md:205-206 QA.md:206-207 QA.md:207-210 QA.md:210-211 QA.md:211-214 QA.md:214-215 QA.md:215-217 QA.md:217-218 QA.md:218-221 QA.md:235 QA.md:10 QA.md:177 SKILL.md:8 SKILL.md:11 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:29 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:39-41 SKILL.md:41-44 SKILL.md:44-46 SKILL.md:46-49 SKILL.md:49-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-77 SKILL.md:77-79 SKILL.md:79-82 SKILL.md:82-84 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-92 SKILL.md:92-94 SKILL.md:94-97 SKILL.md:97-101 SKILL.md:101-104 SKILL.md:104-109 SKILL.md:109-112 SKILL.md:112-121 SKILL.md:121-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-134 SKILL.md:134-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-148 SKILL.md:148-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-157 SKILL.md:157-161 SKILL.md:161 SKILL.md:163-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-185 SKILL.md:185-189 SKILL.md:189-191 SKILL.md:191-192 SKILL.md:192-194 SKILL.md:194 SKILL.md:198-200 SKILL.md:200-212 SKILL.md:212-218 SKILL.md:218-222 SKILL.md:222 SKILL.md:223 SKILL.md:224 SKILL.md:225 SKILL.md:226 SKILL.md:227 SKILL.md:228 SKILL.md:229 SKILL.md:235-253 SKILL.md:253-256 SKILL.md:256 SKILL.md:257 SKILL.md:258 SKILL.md:262-263
감지된 패턴
System reconnaissance
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/0xbigboss-linear/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/0xbigboss-linear?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/0xbigboss-linear?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-linear/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/0xbigboss-linear.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
0xBigBoss. (2026). linear security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-linear/audits/11BibTeX 인용
@techreport{0xbigboss-0xbigboss-linear-2026,
author = {0xBigBoss},
title = {linear security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/0xbigboss-linear/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linear security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/0xbigboss-linear/audits/11"
identifiers:
- type: other
value: "skillstore:0xbigboss-linear:audit:11"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 3개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
최근 유지보수됨
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수
만들 수 있는 것
할당된 엔지니어링 작업 관리
코딩 세션을 벗어나지 않고 할당된 이슈를 검토하고, 세부 정보를 확인하고, 댓글을 추가하고, 상태를 업데이트합니다.
프로젝트 백로그 조율
이슈를 생성하고, 차단 요소를 연결하고, 프로젝트를 정리하고, Linear 기록을 구현 진행 상황과 맞춥니다.
Linear API 워크플로 실행
CLI 명령만으로 충분하지 않을 때 첨부 파일, 파일 업로드, 관계, 대량 ID 조회를 위한 GraphQL 레시피를 사용합니다.
이 프롬프트를 사용해 보세요
내 Linear 작업 표시
Linear를 사용해 TEAM_KEY에 대해 내게 할당된 열린 이슈를 보여 주세요. 무엇이든 변경하기 전에 물어보세요.
범위가 지정된 이슈 생성
이 제목과 설명으로 TEAM_KEY에 Linear 이슈를 생성하세요. 실행하기 전에 계획된 명령을 보여 주세요.
관련 작업 연결
올바른 Linear 이슈 식별자를 찾아 ISSUE_A가 ISSUE_B를 차단하도록 연결한 다음, 결과 관계를 요약하세요.
GraphQL 워크플로 실행
Linear GraphQL 레시피를 사용해 필요한 UUID를 찾고, mutation을 준비한 뒤, 변경하기 전에 승인을 요청하세요.
모범 사례
- mutation을 실행하기 전에 활성 워크스페이스, 팀 키, 대상 이슈를 확인하세요.
- 두 옵션이 모두 있을 때는 원시 GraphQL 레시피보다 내장 CLI 명령을 먼저 사용하세요.
- API 키는 프롬프트나 공유 노트가 아니라 CLI auth flow 또는 환경에 보관하세요.
피하기
- 사용자가 정확한 변경을 승인하기 전에 확인 플래그가 포함된 명령을 실행하는 것.
- 실제 API 키를 채팅, 이슈 댓글, 명령 기록, 문제 해결 출력에 붙여넣는 것.
- 수정된 인증 명령으로 충분한데 Linear config 파일을 읽거나 삭제하는 것.
자주 묻는 질문
이 스킬이 Linear CLI를 설치하나요?
아니요. 설치 명령은 문서화하지만, 사용자가 승인하고 설치를 수행해야 합니다.
실제 Linear 이슈를 생성하고 업데이트할 수 있나요?
예. 명시적 확인을 통해 이슈 생성, 업데이트, 댓글, 연결, 삭제를 위한 명령이 포함되어 있습니다.
Linear GraphQL을 지원하나요?
예. 관계, 첨부 파일, 업로드, 할당, ID 조회를 위한 GraphQL 레시피가 포함되어 있습니다.
어떤 자격 증명이 필요한가요?
CLI auth flow 또는 환경 변수를 통해 유효한 Linear API 키가 필요합니다.
Linear 첨부 파일을 다운로드할 수 있나요?
예. Linear upload URL과 이슈 조회 워크플로를 위한 첨부 파일 다운로드 명령을 문서화합니다.
어떤 AI 도구에서 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.
개발자 세부 정보
작성자
0xBigBoss라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
유지보수 최신성
2026. 7. 20.
사용량
11 다운로드 · 217 조회
파일 구조
0xBigBoss의 다른 스킬
전체 보기📦
python-best-practices
78Python 코드 품질 개선
Python 프로젝트는 종종 약한 타이핑, 변경 가능한 모델, 불명확한 오류 처리로 흐르기 쉽습니다. 이 skill은 Claude, Codex, Claude Code가 더 안전하고 명확한 Python 변경을 수행하도록 집중된 규칙을 제공합니다.
코딩 및 개발 보기
📦
go-best-practices
78모범 사례로 Go 코드 개선하기
Go 프로젝트는 약한 타입, 불명확한 인터페이스, 일관되지 않은 오류 처리로 흐를 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 관용적인 Go 설계, 오류, 로깅을 위한 집중 지침을 제공합니다.
코딩 및 개발 보기
📦
react-best-practices
78React 컴포넌트 패턴 개선
React 컴포넌트는 effects, refs, state 패턴을 잘못 사용하면 유지보수가 어려워질 수 있습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 간결한 React 지침을 제공합니다.
코딩 및 개발 보기
📦
tamagui-best-practices
78더 나은 Tamagui 인터페이스 구축
Tamagui 프로젝트는 일관성 없는 토큰, 느린 컴포넌트, 접근성이 부족한 패턴으로 어려움을 겪을 수 있습니다. 이 스킬은 config, compiler optimization, forms, overlays, animations, themes에 대한 실용적인 v1 지침을 제공합니다.
코딩 및 개발 보기
📦
canton-network-repos
78Canton Network 저장소 버전 탐색
Canton, DAML, Splice 버전 불일치는 빌드와 패키지 업그레이드를 망가뜨릴 수 있습니다. 이 스킬은 버전 매핑, 파일 위치, 문제 해결 단계를 제공합니다.
문서화 보기
관련 스킬
전체 보기📦
linear-cli
80Manage Linear Work from the Command Line
작성자 schpet
Maintaining issues and project updates across separate interfaces takes time. This skill gives your assistant documented Linear CLI workflows for finding work and applying requested changes.
생산성 보기
📦
linear-projects-write
81CLI에서 Linear 프로젝트 관리
작성자 Bind
팀은 도구를 전환하지 않고도 빠르고 일관된 Linear 프로젝트 설정이 필요합니다. 이 스킬은 Bun CLI로 Linear 프로젝트를 생성하고 업데이트하는 과정을 Claude, Codex, Claude Code에 안내합니다.
생산성 보기
📦
linear-milestones-read
80CLI에서 Linear 마일스톤 읽기
작성자 Bind
팀은 웹 앱을 열지 않고도 Linear 마일스톤을 빠르게 확인해야 합니다. 이 스킬은 필터링된 마일스톤 목록을 위한 읽기 전용 CLI 워크플로를 실행합니다.
생산성 보기
📦
web-cli-teleport
81Claude Code Web 또는 CLI 선택하기
작성자 DNYoussef
팀은 작업에 맞지 않는 Claude Code 인터페이스를 선택하면 시간을 낭비합니다. 이 스킬은 Web, CLI 또는 하이브리드 핸드오프 워크플로를 추천합니다.
생산성 보기
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
작성자 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
생산성 보기
📦
cargo-content
80Manage Cargo Knowledge Files and Libraries
작성자 getcargohq
Scattered documents make workspace knowledge difficult to maintain. This skill guides Cargo CLI workflows to upload, organize, and manage knowledge files and connector-backed libraries.
생산성 보기