cross-repo-pr-sync

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会从“上游仓库/PR 的外部来源”读取自由文本（如 PR 标题、PR body、issue 关联等），并在 Step 7 生成 Markdown 汇总表与每个 PR 的 checklist（把这些字段作为 {PR标题}/{PR body 或 commit message 摘要} 等插入 LLM 上下文/输出）；路径：SKILL.md:225-254、SKILL.md:343-372、SKILL.md:378-486。