grill-with-docs

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会“阅读待审查的 issue（正文、评论、已有标签以及所有 PRD 引用）”并把这些内容用于审查与在 issue 上写评论；issue/评论/PRD 引用通常包含由仓库外部用户（非操作用户）撰写的自由文本，因此会被读入并进入 LLM 上下文（间接提示注入风险）。