github-trending

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该工作流在 required runtime 中直接抓取并解析第一方页面 https://github.com/trending?since=<周期> 的 HTML（含 repo 名称、简介、语言与 star 数等可读文本），因此可被陌生人通过在 GitHub 上发布/修改仓库内容影响到 LLM 可读的自由文本输入。