用途：按工作区实际套餐、角色、团队、OAuth 身份与身份提供方归属来建模访问权限，而非自行发明应用侧 Linear 角色；用于设计企业访问方案或审查现有权限。
主要能力与事实：Workspace Owner 仅存在于 Enterprise；Team Owner 存在于 Business 与 Enterprise；Free 套餐用户为管理员。SCIM 2.0 为 Enterprise 能力，基础连接器 URL 与 bearer token 由 Linear 在安全设置中提供，不应硬编码猜测端点。SCIM 组推送可一对一映射到团队，特殊组 linear-owners、linear-admins、linear-guests 控制角色。Enterprise 审计日志保留 90 天事件，仅工作区所有者可访问。
使用方式：用 Read、Glob、Grep 检查代码、配置与证据；WebFetch 仅用于 Linear 官方文档与包元数据。认证上，Personal API key 仅用于所有者控制的脚本，格式为 Authorization: <API_KEY>；用户委派应用用带 PKCE 的 OAuth，批准的自动化可用 client-credentials，OAuth 令牌格式为 Authorization: Bearer <ACCESS_TOKEN>；凭据存于服务端获批的密钥管理器。流程包括确认套餐与角色、把应用动作映射到最窄 OAuth 范围与团队访问、检查 IdP 组映射与默认公开团队、在非生产环境测试创建/更新/暂停/恢复/组移除/断开、配置带脱敏与保留策略的审计查询或流式输出，并产出最小权限矩阵及单独批准的发布/回滚计划。
限制与审批边界：未经责任方明确批准，不得创建、泄露、轮换或撤销凭据，不得授权 OAuth 应用、更改范围或团队访问、变更工作区数据、配置或重启用 webhook、导入导出数据、更改角色/SCIM/审计流、传输诊断信息或更改付费权益；除实现请求外，诊断应保持只读。若套餐不具备相应能力，不得模拟 SCIM 或审计日志保证，应升级授权决策。其他具体要求暂未提供。