security-devsecops

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 该技能的运行流程主要是本地/CI侧执行 npm audit、SBOM 扫描（syft/grype）、密钥轮换与 IaC/容器 lint/scan，并未描述在运行时读取用户/外部提交的自由文本内容（唯一外部是 websearch/context7/grep_app 等但未给出“先选定具体条目再读取”的明确、可被外部强制投喂的队列/订阅路径）。