analyze-github-profile

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). Le workflow appelle l’API GitHub via gh api pour récupérer du texte libre (ex. readme du profil via repos/{username}/{username}/readme décodé en base64, et potentiellement des contenus de fichiers comme llms.txt/llms-full.txt), qui provient d’un auteur tiers (le user GitHub analysé) et est ensuite injecté dans le contexte LLM pour l’analyse.