sgc-skill-distiller

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能的运行工作流在 Step 1/Step 1 证据收集与后续校验时会读取用户指定的本地项目目录中的任意 .md 文本与 git 提交信息（如 scripts/collect-source-evidence.py 会遍历 rglob("*.md") 并 read_text），因此外部文本可通过“用户提供/提交项目内容”进入 LLM 可读输入链路。