prioritize

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). El flujo requerido hace que el LLM ingiera texto libre “outsider” desde Linear: (1) subagent_type fetch-issues usa mcp__linear-server__list_issues y pasa title/description de issues de terceros al contexto del subagent, y (2) subagent_type fetch-spike usa mcp__linear-server__get_issue para leer el markdown del sub-spike (PIBER+IDCF) y lo incluye en el prompt; además load-audit lee vision-audit-*.md desde disco (no se garantiza autoría del operating user).