技能 linear
📦

linear

内容修订 r1 高风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令🔑 环境变量

从你的 Agent 管理 Linear 工作流

在 AI 编码会话中保持 Linear 更新可能需要多次手动切换上下文。此技能为 Claude、Codex 和 Claude Code CLI 提供用于问题、项目、附件和 GraphQL 任务的工作流。

支持: Claude Codex Code(CC)
⚠️ 38 差

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

Linear 项目追踪器 · 5 技能 安装完整技能包

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "linear" from https://skillstore.io/skills/0xbigboss-linear.md and its manifest at https://skillstore.io/api/skills/0xbigboss-linear/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/0xbigboss-linear.md 已签名 manifest GET /api/skills/0xbigboss-linear/manifest 已签名 lockfile GET /api/skills/0xbigboss-linear/lockfile

测试它

正在使用“linear”。 显示工程团队中我当前的 Linear 工作。

预期结果:

  • 已分配的问题会按状态和优先级分组。
  • 每个问题都包含标识符、标题、负责人、URL 和下一步建议操作。
  • 未经明确批准不会进行任何更改。

正在使用“linear”。 创建一个任务，并将它链接到我提到的阻塞项。

预期结果:

  • 首先显示计划的问题标题、描述、团队和关系。
  • 批准后，总结新问题标识符和链接关系。

正在使用“linear”。 将上传的设计文件附加到 Linear 问题。

预期结果:

  • 该工作流会请求上传 URL、上传文件，并使用生成的 asset URL。
  • 最终响应会说明附件添加到了哪里以及如何验证。

安全审计

高风险
v11 • 2026/7/9 打开版本化报告

Most static hits are Markdown formatting or documented Linear CLI examples, not executable malware. Confirmed risks remain around hidden config disclosure or deletion, sensitive /tmp artifacts, broad cleanup, workspace PII enumeration, and an embedded QA prompt that can steer agents.

4
已扫描文件
1,060
分析行数
8
复核项
0
已忽略误报

已确认安全问题 (4)

高
QA.md:22-34
Prompt Injection Attempt Detected
QA.md contains agent-control text such as "STOP. DO NOT RUN ANY COMMANDS YET" and instructions not to read skill files directly. If loaded as normal skill context, this untrusted prompt can redirect an AI agent away from the user workflow.
The file is framed as a QA prompt, so benign testing intent is possible. The language still explicitly controls agent order of operations and file access behavior.
中
QA.md:220-222
Unsafe Wildcard Cleanup in Shared Temp Directory
The QA cleanup step removes /tmp/*.txt, which can delete unrelated temporary files outside the skill workflow. This is broader than the files created by the test plan.
The wildcard deletion is explicit and targets a shared temporary directory. The risk is local data loss rather than remote compromise.
中
troubleshooting.md:51-56troubleshooting.md:235-239
Credential Handling Guidance Can Expose Linear API Keys
Troubleshooting examples show API-key setup through shell commands and an Authorization header for Apollo Studio. Users who paste real keys into these contexts can leak tokens through shell history, chat logs, or screenshots.
The examples use placeholders and support a legitimate auth flow, but the documented patterns can lead users to paste real API keys into exposed places.
低
graphql-recipes.md:251
System reconnaissance
echo 'query { users { nodes { id name email } } }' | linear gql --json
The all-users GraphQL query enumerates user IDs, names, and emails. It is useful for assignment workflows, but it can expose workspace PII if run unnecessarily.
能力复核项 (8)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高
troubleshooting.md:250
Hidden file in home directory
cat ~/.config/linear/config.json
The troubleshooting step prints ~/.config/linear/config.json directly. That hidden config may contain tokens or workspace settings, so displaying it can disclose secrets.
高
troubleshooting.md:255
Hidden file in home directory
rm ~/.config/linear/config.json
The reset step deletes ~/.config/linear/config.json. Removing a hidden auth/config file is destructive and can break the user's Linear setup if run without explicit approval.
高
troubleshooting.md:250
Hidden file access
cat ~/.config/linear/config.json
The troubleshooting step prints ~/.config/linear/config.json directly. That hidden config may contain tokens or workspace settings, so displaying it can disclose secrets.
高
troubleshooting.md:255
Hidden file access
rm ~/.config/linear/config.json
The reset step deletes ~/.config/linear/config.json. Removing a hidden auth/config file is destructive and can break the user's Linear setup if run without explicit approval.
中
graphql-recipes.md:126
Temp directory access
--json > /tmp/upload-response.json
The recipe writes upload-response.json to a predictable /tmp path. That response can contain signed upload URLs and headers, so it may expose temporary access material on shared systems.
中
QA.md:204
Temp directory access
- [ ] `linear download "ASSET_URL" --output /tmp/downloaded.txt` - downloads with auth
The QA plan stores and reads downloaded Linear attachment content from a predictable /tmp path. Private attachment data can persist locally or be exposed in shared temp directories.
中
QA.md:205
Temp directory access
- [ ] `cat /tmp/downloaded.txt` - verify content matches uploaded file
The QA plan stores and reads downloaded Linear attachment content from a predictable /tmp path. Private attachment data can persist locally or be exposed in shared temp directories.
中
QA.md:222
Temp directory access
rm /tmp/downloaded.txt /tmp/*.txt 2>/dev/null
The cleanup command targets /tmp/*.txt, which can delete unrelated temporary text files. The wildcard makes this a real local data-loss risk if run by an agent.

风险因素

🌐 网络访问 (5)
graphql-recipes.md:70 QA.md:210 SKILL.md:62 SKILL.md:267 SKILL.md:268
📁 文件系统访问 (34)
graphql-recipes.md:25 graphql-recipes.md:39 graphql-recipes.md:44 graphql-recipes.md:56 graphql-recipes.md:69 graphql-recipes.md:83 graphql-recipes.md:95 graphql-recipes.md:111 graphql-recipes.md:124 graphql-recipes.md:126 graphql-recipes.md:162 graphql-recipes.md:171 graphql-recipes.md:183 graphql-recipes.md:200 graphql-recipes.md:214 graphql-recipes.md:223 QA.md:46 QA.md:46 QA.md:222 QA.md:177 QA.md:192 QA.md:204 QA.md:205 QA.md:222 SKILL.md:20 SKILL.md:20 troubleshooting.md:246 troubleshooting.md:250 troubleshooting.md:255 troubleshooting.md:262 troubleshooting.md:246 troubleshooting.md:250 troubleshooting.md:255 troubleshooting.md:262
⚙️ 外部命令 (195)
QA.md:40 QA.md:41 QA.md:42-43 QA.md:43-46 QA.md:46 QA.md:54-55 QA.md:55-56 QA.md:56-58 QA.md:58 QA.md:72-73 QA.md:73-74 QA.md:74-75 QA.md:75-76 QA.md:76-77 QA.md:77-78 QA.md:78-79 QA.md:79-83 QA.md:83-84 QA.md:84-85 QA.md:85-86 QA.md:86-87 QA.md:87-88 QA.md:88-89 QA.md:89-90 QA.md:90-91 QA.md:91-92 QA.md:92-93 QA.md:93-94 QA.md:94-95 QA.md:95-96 QA.md:96-97 QA.md:97-98 QA.md:98-99 QA.md:99-100 QA.md:100 QA.md:101-104 QA.md:104-105 QA.md:105-106 QA.md:106-107 QA.md:107-108 QA.md:108-109 QA.md:109-112 QA.md:112-113 QA.md:113-114 QA.md:114-115 QA.md:115-116 QA.md:116-117 QA.md:117-127 QA.md:127-128 QA.md:128-129 QA.md:129-130 QA.md:130-131 QA.md:131-132 QA.md:132-133 QA.md:133-134 QA.md:134-135 QA.md:135-136 QA.md:136-140 QA.md:140-141 QA.md:141-142 QA.md:142-143 QA.md:143-144 QA.md:144-145 QA.md:145-149 QA.md:149-150 QA.md:150-151 QA.md:151-152 QA.md:152-153 QA.md:153-154 QA.md:154-155 QA.md:155-159 QA.md:159-160 QA.md:160-161 QA.md:161-165 QA.md:165-166 QA.md:166-170 QA.md:170-176 QA.md:181-183 QA.md:183-191 QA.md:204-205 QA.md:205-206 QA.md:206-207 QA.md:207-210 QA.md:210-211 QA.md:211-214 QA.md:214-215 QA.md:215-217 QA.md:217-218 QA.md:218-221 QA.md:235 QA.md:10 QA.md:177 SKILL.md:8 SKILL.md:11 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:29 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:39-41 SKILL.md:41-44 SKILL.md:44-46 SKILL.md:46-49 SKILL.md:49-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-77 SKILL.md:77-79 SKILL.md:79-82 SKILL.md:82-84 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-92 SKILL.md:92-94 SKILL.md:94-97 SKILL.md:97-101 SKILL.md:101-104 SKILL.md:104-109 SKILL.md:109-112 SKILL.md:112-121 SKILL.md:121-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-134 SKILL.md:134-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-148 SKILL.md:148-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-157 SKILL.md:157-161 SKILL.md:161 SKILL.md:163-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-185 SKILL.md:185-189 SKILL.md:189-191 SKILL.md:191-192 SKILL.md:192-194 SKILL.md:194 SKILL.md:198-200 SKILL.md:200-212 SKILL.md:212-218 SKILL.md:218-222 SKILL.md:222 SKILL.md:223 SKILL.md:224 SKILL.md:225 SKILL.md:226 SKILL.md:227 SKILL.md:228 SKILL.md:229 SKILL.md:235-253 SKILL.md:253-256 SKILL.md:256 SKILL.md:257 SKILL.md:258 SKILL.md:262-263
🔑 环境变量 (4)
SKILL.md:17 SKILL.md:61 troubleshooting.md:52 troubleshooting.md:238

检测到的模式

System reconnaissance
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/0xbigboss-linear/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xbigboss-linear/security.svg)](https://skillstore.io/skills/0xbigboss-linear?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/0xbigboss-linear?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-linear/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/0xbigboss-linear.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

0xBigBoss. (2026). linear security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-linear/audits/11

BibTeX 引用

@techreport{0xbigboss-0xbigboss-linear-2026, author = {0xBigBoss}, title = {linear security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/0xbigboss-linear/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "linear security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "0xBigBoss" date-released: "2026-07-09" url: "https://skillstore.io/skills/0xbigboss-linear/audits/11" identifiers: - type: other value: "skillstore:0xbigboss-linear:audit:11" description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 使用量更高
0xSero 推荐

0xsero-linear

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 15
已更新

2026-10-12

0xBigBoss 当前

0xbigboss-linear

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 14
已更新

2026-10-11

davila7

davila7-linear

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

管理已分配的工程工作

无需离开编码会话即可查看已分配的问题、检查详情、添加评论并更新状态。

协调项目待办事项

创建问题、链接阻塞项、组织项目，并使 Linear 记录与实现进展保持一致。

运行 Linear API 工作流

当 CLI 命令不足以满足需求时，使用 GraphQL 配方处理附件、文件上传、关系和批量 ID 查找。

试试这些提示

显示我的 Linear 工作 
使用 Linear 显示 TEAM_KEY 中分配给我的未关闭问题。更改任何内容前先询问。
创建范围明确的问题 
在 TEAM_KEY 中使用此标题和描述创建一个 Linear 问题。运行前先显示计划执行的命令。
链接相关工作 
找到正确的 Linear 问题标识符，将 ISSUE_A 链接为阻塞 ISSUE_B，然后总结生成的关系。
运行 GraphQL 工作流 
使用 Linear GraphQL 配方查找所需的 UUIDs，准备 mutation，并在进行更改前请求批准。

最佳实践

  • 运行任何 mutation 前，确认当前工作区、团队 key 和目标问题。
  • 当内置 CLI 命令和原始 GraphQL 配方都可用时，优先使用内置 CLI 命令。
  • 将 API keys 保存在 CLI 身份验证流程或环境中，不要放在提示词或共享笔记里。

避免

  • 在用户批准确切更改前，运行带有确认标志的命令。
  • 将真实 API keys 粘贴到聊天、问题评论、命令历史或故障排查输出中。
  • 当使用已脱敏的身份验证命令就足够时，读取或删除 Linear 配置文件。

常见问题

此技能会安装 Linear CLI 吗？
不会。它会记录安装命令，但用户必须批准并执行安装。
它能创建和更新真实的 Linear 问题吗？
可以。它包含用于创建、更新、评论、链接和删除问题的命令，并要求明确确认。
它支持 Linear GraphQL 吗？
支持。它包含用于关系、附件、上传、分配和 ID 查找的 GraphQL 配方。
需要哪些凭据？
需要通过 CLI 身份验证流程或环境变量提供有效的 Linear API key。
它能下载 Linear 附件吗？
可以。它记录了用于 Linear 上传 URL 和问题查看工作流的附件下载命令。
哪些 AI 工具可以使用它？
该报告声明支持 Claude、Codex 和 Claude Code。

开发者详情

作者

0xBigBoss

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/0xBigBoss/linear-cli/tree/main/skills/linear

引用

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

维护新鲜度

2026/7/21

使用量

11 次下载 · 217 次浏览

文件结构

📄 graphql-recipes.md

📄 QA.md

📄 SKILL.md

📄 troubleshooting.md

0xBigBoss 的更多技能

查看全部

相关技能

查看全部