gitlab-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Trong runtime “review the MR !<N>”, skill bắt buộc đọc diff và (ở mức Grounded) đọc full file từ GitLab MR bằng glab mr diff <N> và git show FETCH_HEAD:path (các text/ghi chú bởi người dùng trong issue/MR là outsider-authored), nên có nguy cơ indirect prompt injection qua nội dung MR.