collab-spec

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md의 전략 가이드 로드 및 실행 흐름에서 “사용자 요청 수신” 후 references/{id}.md( product-manager / ai-strategy )를 로드하여 그 전략 가이드에 따라 실행하므로, LLM이 읽는 아웃사이더(사용자) 텍스트는 해당 워크플로우 입력으로 직접 포함됩니다.