cawplan-defect-ticket

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Workflow 的 Step 0 通过 cawplan qa-insights testrail execution failures ... --test-id 读取测试执行中的外部失败备注/注释（如 comment）并在 Step 1/Title/Step 2 预览中进入 LLM上下文，从而可被用户粘贴的 tests/view URL（或提交的 result_id）间接携带的注入文本影响。