diagnose

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会读取“issue 对应的票”的正文（外部用户/第三方提交的 bug 报告文本），并将其作为上下文喂给 LLM；因此存在 outsider free text（issue 内容）进入模型上下文的间接提示注入风险。