design-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 Usage/How It Works 指示运行时通过 /agentloop:design-review <path> 读取“用户指定的本地仓库文件”（design.md/tasks.md/INTENT.md 等），属于可被外部作者（提交该仓库内容的人）放入的自由文本。