pm-iteration

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时通过 AskUserQuestion 收集用户在“迭代规划/目标/需求清单/优先级确认”等步骤中输入的自由文本，并把该内容直接用于后续文档生成，因此存在外部作者（用户）可注入文本进入主LLM上下文的间接提示注入风险。