to-issues

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). 该技能在运行时“从 issue 跟踪器接收 PRD”，而 PRD 的正文属于外部作者在该跟踪器中的内容（除非明确由操作用户撰写），因此其可读文本会被代理读入并用于生成/填充 LLM 上下文。