dispatch

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). SKILL.md 的“识别来源”允许从 #N 读取 GitHub issue 正文（gh issue view…--json body）或读取“最近的计划/handoff 文件/计划文件”内容，这些均可包含 outsider-authored自由文本并在运行时被拆成任务再喂给子代理的 prompt（从而进入 LLM 上下文），存在间接提示注入风险。