clickup-issue-implement

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). O fluxo “Executar integralmente uma tarefa” usa clickupfy_task_get (com markdown: true opcional) e “Ler a tarefa, o corpo Markdown, os comentários… os anexos… e as subtarefas” antes de planejar e executar, ingerindo texto livre que pode conter instruções injetadas por autores fora do agente (conteúdo inserido na própria tarefa/comentários/anexos do ClickUp).