sgc-electron-delta-updater

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 Skill 的运行时工作流在 Step 1/2/4 明确要求从外部 appcast/delta 更新源进行网络抓取与读取（验证 feed、签名与下载内容），因此用户可通过更新源内容间接注入其自由文本给 LLM/更新解析逻辑。