GitHub、Slack 与 Linear 集成

集成围绕工作流，而不是围绕工具

GitHub 集成适合 PR 审查和代码任务，Slack 适合把对话转成调查，Linear 适合围绕结构化问题推进。连接前先定义触发条件、输出位置和谁负责最终行动。

外部系统中的评论和描述是不可信输入。代理可以分析它们，但不能因为评论中的指令自动扩大代码、凭据或生产权限。

• 使用最小 OAuth 范围或最小仓库权限。
• 区分读取、创建草稿和最终发布。
• 机器人输出清楚标记来源。
• 保留人工审查和撤销路径。
• 定期检查不再使用的连接和令牌。

让结果回到系统记录

重要决策不要只留在聊天线程。代码结论写入 PR，需求结论写入问题，运行结果写入 CI，形成可搜索和可审计的历史。

如果集成暂时不可用，应报告缺失的连接或权限，不要用个人凭据绕过团队治理。