gitcode-pr-audit

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 在运行时通过 GitCode API 拉取 PR 详情/正文（get_pull_detail/_get_pull_detail_any_path 读取 detail.get("body")）以及评论内容（get_pull_comments），这些均属于非操作用户撰写的仓库 PR/评论文本，随后被拼入 LLM 上下文的表格字段（如“标题/描述不清晰”基于 body 长度判断并输出）。