auto-goal

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时会读取并反复从用户工作区的 goal.md（以及其状态字段/章节内容）中摄取自由文本来驱动子目标与后续循环（如“如果用户提供了 goal.md...先读取它”与“每轮开始前必须重新读取 goal.md”），且这些文本可由外部用户作者内容注入。