setup-matt-pocock-skills

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Le flux d’exécution lit le texte libre d’utilisateurs lorsqu’il interroge GitHub via gh issue view <number> --comments (ou équivalent GitLab via glab issue view <number> --comments) pour “récupérer le ticket correspondant”, ce qui ingère les contenus de commentaires soumis par des outsiders.