github-release-checker

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时通过 GitHub API 获取 release 的 body 字段（fetch_all_releases()→make_request()→format_markdown()/format_json()），该 body 是 GitHub 上第三方项目作者撰写的自由文本，属于“外部来源的免费文本”进入 LLM 上下文的间接提示注入风险。