auto-repo-setup

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的 Step 0/1/4 要求读取仓库内的 ONBOARDING.md/README.md/CLAUDE.md 等文本并据其执行与“从 ONBOARDING.md 复制命令”，而这些文件内容可能由仓库外部作者撰写（如用户 clone 的第三方仓库），从而在运行时把外部自由文本喂入 LLM 上下文。