用途：让 Linear 集成的环境边界显式化，防止本地或 PR 任务解析到生产密钥、事件与团队数据。
主要能力：盘点各环境的 workspace、OAuth 应用、回调 URL、Webhook URL、签名密钥、客户端密钥、团队访问与数据分级；在爆炸半径或回调归属不同时使用独立应用注册与密钥引用；校验精确回调白名单、公开 HTTPS 端点、环境标签与最小权限团队访问；阻止本地与 PR 任务解析生产密钥名或变更端点；通过受审清单推进配置，并将密钥轮换或吊销作为独立审批操作；上线前测试错误路由、过期密钥、回滚与环境禁用场景。
使用方式：用 Read、Glob、Grep 检查代码与配置，WebFetch 仅用于 Linear 官方文档与包元数据，Write/Edit 仅用于已知目标文件的实现。认证可用个人 API 密钥（Authorization: <API_KEY>，仅限所有者脚本）、OAuth PKCE（用户委托应用）或已启用的客户端凭据授权（获批自动化，Authorization: Bearer <ACCESS_TOKEN>），凭据存于服务端密钥管理器。
限制：创建、泄露、轮换或吊销凭据，授权 OAuth 应用，变更范围或团队访问，变更工作区数据，配置或重新启用 Webhook，导入导出数据，变更角色、SCIM 或审计流，传输诊断信息，变更付费权益及其他生产变更，均需责任所有者明确批准；未要求实现时保持只读诊断。输出需包含范围、认证模式（不含凭据值）、检查的文件与契约、操作名、证据、校验结果、脱敏字段、剩余风险、责任所有者、审批状态与回滚或下一步。