version-update-log-format

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 Skill 的运行流程会把“同事提供的粗糙变更清单/输入表格”作为自由文本粘贴给 AI（input-template.md:45-60），这些内容属于非操作用户的同事/外部作者输入，因此存在把 outsider-authored free text 注入 LLM 上下文的风险。