product-vision-audit

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md:34-42 indica que si el input es un “Linear ID o URL” se usa mcp__linear-server__get_issue (o se lee un archivo local) para extraer secciones del spike; el texto del issue/spike (outsider-authored) puede ser incorporado al contexto del LLM durante la extracción y parsing.