check-videocut-updates

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 在 SKILL.md 指定流程中，运行时通过官方 CLI 的 codex plugin list --json 与 node "$UPDATE" ... --marketplace "$marketplaceName" --inspect/--json 读取并处理 Marketplace 的“更新元数据/校验和/commit”等文本化 JSON 输出；该“Marketplace/remote 更新源”属于运行时获取的外部公开内容，可能包含自由文本从非操作用户来源进入 LLM 上下文。