to-tickets

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的运行流程里，“收集上下文”会在用户传入规格路径/issue 编号/URL 参数时抓取并读取完整正文和评论，而该抓取内容会把 GitHub/Jira 等外部工单文本或评论纳入 LLM 可读输入，从而存在被外部作者自由文本注入的间接风险。