Habilidades linear-milestones-write

📦

linear-milestones-write

Name: linear-milestones-write
Author: Bind

v1.0.0 Revisão do conteúdo r2 Risco alto 🔑 Variáveis de ambiente⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Gerenciar marcos do Linear pela CLI

Atualizações de marcos do Linear frequentemente exigem troca de contexto e preenchimento manual de formulários. Esta skill orienta a criação e atualização pela CLI usando nomes de projetos, datas e descrições.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

Rastreador de Projetos Linear · 5 habilidades Instalar pacote completo

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "linear-milestones-write" from https://skillstore.io/skills/bind-linear-milestones-write.md and its manifest at https://skillstore.io/api/skills/bind-linear-milestones-write/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/bind-linear-milestones-write.md manifest assinado GET /api/skills/bind-linear-milestones-write/manifest lockfile assinado GET /api/skills/bind-linear-milestones-write/lockfile

Testar

Usando "linear-milestones-write". Crie Alpha Release para Mount Vernon com data-alvo em 15 de agosto de 2026.

Resultado esperado:

Alpha Release criado em Mount Vernon com data-alvo em 15 de agosto de 2026. A resposta incluiu o novo identificador do marco.

Usando "linear-milestones-write". Atualize um marco existente para a data-alvo de 1 de setembro de 2026.

Resultado esperado:

Data-alvo do marco atualizada para 1 de setembro de 2026. O resumo nomeou o campo alterado e confirmou a conclusão.

Usando "linear-milestones-write". Crie Beta Readiness com uma descrição de prontidão para lançamento.

Resultado esperado:

Beta Readiness criado com a descrição solicitada. A resposta mostrou o projeto correspondente e o identificador do marco.

Auditoria de segurança

Risco alto

v9 • 23/07/2026 Abrir o relatório versionado

The Markdown backtick and Bun URL detections are documentation syntax, not runtime execution or network requests. Credential and .env access are genuine risks, while missing executables and ambiguous project matching prevent complete assurance for write operations.

Arquivos analisados

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (4)

Alto

SKILL.md:11

Environment file access

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The overview identifies a repository-root .env file as a credential source. Reading that file is sensitive because it may contain additional secrets.

Alto

SKILL.md:16

Environment file access

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite recommends storing LINEAR_API_KEY in .env. This creates genuine sensitive-file exposure even though it supports the stated authentication purpose.

Alto

skill.json:3-5 SKILL.md:22-24 SKILL.md:46-48

Referenced Write Executables Are Missing

The manifest and instructions reference write executables absent from the audited package. Their endpoint, credential, validation, and mutation behavior cannot be verified.

The audited package contains only skill.json and SKILL.md, while both files explicitly reference executable files that are not present.

Médio

SKILL.md:27-28 SKILL.md:68-70

Ambiguous Project Selection for Write Operations

Case-insensitive partial project matching can resolve an unintended project and create a milestone in the wrong location unless ambiguous matches are rejected.

The documentation explicitly accepts a project name and states that project names use case-insensitive partial matching for a create operation.

Itens de revisão de capacidade (5)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

skill.json:12

Generic API/secret keys

"env": ["LINEAR_API_KEY"],

The manifest explicitly requests LINEAR_API_KEY for authenticated Linear write operations. Access to this credential is expected but security-sensitive because misuse can alter workspace data.

Alto

SKILL.md:11

Generic API/secret keys

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The overview explicitly requires LINEAR_API_KEY for the write workflow. The credential can authorize changes to Linear workspace data.

Alto

SKILL.md:16

Generic API/secret keys

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite explicitly requires LINEAR_API_KEY from .env or the process environment. This is direct access to a sensitive API credential.

Médio

SKILL.md:11

Hidden file access

CLI tools for creating and updating Linear project milestones. Requires `LINEAR_API_KEY` set in `<gi

The skill explicitly supports loading LINEAR_API_KEY from a repository-root .env file. This is intentional hidden-file access involving credential material.

Médio

SKILL.md:16

Hidden file access

- `LINEAR_API_KEY` set in `<git-root>/.env` or environment

The prerequisite directs users to place LINEAR_API_KEY in a repository-root .env file. Accessing that file exposes a local secret to the skill runtime.

Fatores de risco

🔑 Variáveis de ambiente (3)

skill.json:12 SKILL.md:11 SKILL.md:16

⚙️ Comandos externos (22)

🌐 Acesso à rede (1)

SKILL.md:15

📁 Acesso ao sistema de arquivos (2)

SKILL.md:11 SKILL.md:16

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/bind-linear-milestones-write/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bind-linear-milestones-write/security.svg)](https://skillstore.io/skills/bind-linear-milestones-write?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bind-linear-milestones-write?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bind-linear-milestones-write/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/bind-linear-milestones-write.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Bind. (2026). linear-milestones-write security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bind-linear-milestones-write/audits/9

Citação BibTeX

@techreport{bind-bind-linear-milestones-write-2026,
  author = {Bind},
  title = {linear-milestones-write security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bind-linear-milestones-write/audits/9},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linear-milestones-write security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
  - name: "Bind"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bind-linear-milestones-write/audits/9"
identifiers:
  - type: other
    value: "skillstore:bind-linear-milestones-write:audit:9"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Configuração de Marcos por Gerente de Release

Crie marcos com datas para próximas fases de release sem sair do terminal.

Atualizações de Cronograma por Líder de Produto

Ajuste nomes de marcos ou datas-alvo após mudanças nas decisões de planejamento.

Automação para Coordenador de Engenharia

Padronize etapas de criação de marcos dentro de fluxos de trabalho scriptados de configuração de projetos.

Teste estes prompts

Criar Um Marco

Crie um marco do Linear chamado Alpha Release para o projeto Mount Vernon com data-alvo 2026-08-15. Confirme antes de executar o comando.

Atualizar uma Data-Alvo

Atualize o marco 123e4567-e89b-12d3-a456-426614174000 para a data-alvo 2026-09-01. Mostre os detalhes exatos do marco antes de aplicar a alteração.

Criar com Descrição

Crie um marco do Linear chamado Beta Readiness para o projeto Monticello com a descrição: Concluir verificações de prontidão para lançamento. Retorne um resumo de sucesso conciso.

Planejar e Aplicar Alterações

Revise estas alterações planejadas de marcos, identifique correspondências parciais arriscadas de projetos e então crie ou atualize somente depois que eu aprovar cada ação.

Boas práticas

Use uma chave de API dedicada do Linear com as permissões mais restritas disponíveis.
Confirme o projeto correspondente antes de executar comandos que usam nomes parciais.
Visualize nomes, descrições e datas de marcos antes de aplicar operações de escrita.

Evitar

Não execute comandos de escrita de repositórios não confiáveis ou instruções copiadas.
Não armazene chaves de API de longa duração em arquivos de projeto compartilhados.
Não dependa de correspondências parciais de projetos quando vários projetos tiverem nomes semelhantes.

Perguntas frequentes

O que esta skill gerencia?

Ela cria e atualiza marcos de projeto do Linear por meio de comandos Bun CLI documentados.

Ela exige uma conta do Linear?

Sim. Ela requer uma chave de API do Linear com acesso ao workspace de destino.

Ela pode excluir marcos?

Não. O fluxo de trabalho documentado cobre apenas operações de criação e atualização.

Ela pode gerar resultados legíveis por máquina?

Sim. A documentação inclui uma flag de saída JSON para comandos compatíveis.

É seguro executá-la automaticamente?

Não. Ela executa operações de escrita, portanto os usuários devem aprovar cada comando antes da execução.

Como os projetos são selecionados?

Os comandos aceitam um nome de projeto ou UUID. A documentação afirma que nomes de projetos oferecem suporte a correspondência parcial.

Detalhes do desenvolvedor

Autor

Bind

Licença

MIT

Versão do autor

v1.0.0

Revisão da Skillstore

Repositório

https://github.com/Bind/skillz.sh/tree/main/docs/registry/skills/linear-milestones-write

Referência

8c3e20bba512c392d9b02ee748b18e0b09d4982c

Atualidade da manutenção

26/07/2026

Uso

8 downloads · 216 visualizações

Estrutura de arquivos

📄 skill.json

📄 SKILL.md