gitcode-release-notes

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 scripts/release_notes.py 的 build_json_output() 里，运行时会调用 GitCode API 拉取目标仓库提交的 message/body 等字段，并将这些提交文本原样放入 stdout JSON，随后由 Agent 读取并总结生成 release note。