pr-change-analysis
Warn
Audited by Snyk on Jul 30, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). 该技能的运行时工作流通过本地 Git 命令读取已 checkout 的代码 diff（如
gh pr view/git diff/git show读取 PR 标题正文与文件差异），但这些内容来自“用户提供的 PR URL/编号”所指定的 GitHub PR/分支文本；对外部来源的自由文本注入无法在未被用户显式选择对应 PR 的情况下被强制投递到工作流。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata