qa-engineer-agent

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). SKILL.md 的 Runtime Configurations（如 Claude Code）为该 QA 工程师 Agent 启用 webfetch/websearch 等外部检索能力，但在题设输入中未见明确的“在运行时读取/消费任意外部文本”的必经工作流（例如从队列、邮件、工单、评论流等直接摄取），因此无法判定存在被外部作者免费文本无条件喂入的读入路径。