lov-npm-publisher

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). runtime中先在本地读取用户提供的 npm 包目录内的 package.json/工作流文件等文本并用脚本读取其内容（scripts/publish.py 的 read_json()、inspect_existing_workflow()、workflow_path 读取），因此外部可通过提交/选择任意包目录或其文件内容向 LLM/脚本输入自由文本。