log-diagnosis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时会把 CloudWatch Insights 查询返回的“results”中的原始日志行（@message 等）作为可读文本喂给 Scan/Enrich subagent 的 LLM 上下文；这些日志内容属于非操作用户撰写的外部系统日志（outsider-authored free text）。