huashu-skill-updater

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 check_updates.py 的运行时，脚本会直接扫描本机 ~/.claude/skills 下所有花叔系 skill 目录，并读取每个目录里的 .huashu-skill-meta.json（来源仓库/commit 等字段）后通过 git ls-remote 联网对比远端 HEAD，从而摄入这类元数据中的自由文本内容；该元数据可由“用户/外部”在其本机 skill 安装目录中事先投递，因此存在间接提示注入通道。