triage

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). 该技能在步骤1“收集上下文”时会“阅读完整的 issue（正文、评论…）”，这些内容来自 issue 跟踪器的外部作者（非操作用户），属于把 outsider 的自由文本读入并进入 LLM 上下文的运行时路径。