arkweb-spec-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在 Step 1 明确“读取待评审文档 + 代码分析结果”并在 Step 2/2.5 对设计文档与 checklist 模板进行逐项检视，若攻击者能向被评审的 {DOCS_REPO} 文档路径提交自由文本则可被 LLM 直接摄取。