autodev-parallel
Warn
Audited by Snyk on Aug 25, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). SKILL.md의 런타임 워크플로우는 worktree 내 PRD/체크리스트 파일을 읽고(예: “PRD를 읽고 항목들의 의존성을 분석”), 그 “선택된 specific_item”을 worker에게 구현 프롬프트로 전달하지만, outsider-authored 텍스트를 큐/피드/이메일/이슈 등으로부터 무작위로 먼저 수집·소비하는 경로는 명시되어 있지 않습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata