AutoVUL

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时会在云效（云效项目→迭代→工作项列表/筛选类型=需求→导出或逐条打开描述）读取迭代关联的需求 description/“更新内容”段落，这些文本虽由用户/团队在云效中提交，但会被 LLM 直接摄入用于生成成稿。