weekly-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 第12-19行的「素材收集」要求在執行時讀取多個外部來源（如 memorbs/projects/、memorbs/log.md、Jira/Atlassian MCP、Teams/Outlook/M365 MCP、以及 Daily Notes/WeeklyRetro 產出內容），其中至少包含他人/系統產生的文本（如 Jira/Teams/Outlook 的 issue 記述與訊息內容）會被拼入 LLM 以生成週報，因此存在間接 prompt injection 風險。