neo-stop-slop

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 規定在 Review/Verify 模式下把「使用者提供的文本」透過 node .../analyze-slop.js --input "[使用者輸入的文本內容]" 傳入腳本，而 scripts/analyze-slop.js 會直接分析該入參字串（逐行 regex 掃描），因此外部可提供的自由文本會在運行時被 LLM/Agent 進行處理。