arkweb-security-patch-risk

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能运行时直接读取工作目录中的 batch_status.json、09_build_verification.md 以及各个 issues/{issue_id}/03_impact_decision.json（以及在 MD/JSON 中的自由文本字段）由这些文件在运行前被外部系统/用户填充，因此存在被用户提交的自由文本“先进入文件再被 LLM 读取/解析”的间接提示注入暴露。