backlog-manager

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在每轮读取步骤中使用 gh issue list --json number,title,labels,body,comments 全量摄取目标仓库中（由外部用户作者的）issue body 与评论的自由文本，并基于这些文本进行分类/打标签与生成 triage 补全区块。