clickupfy-dev

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md descreve um fluxo de runtime que lê livremente o texto de fontes do ClickUp selecionadas/navegadas pelo agente (ex.: clickupfy task get ..., task search --query, e comment list --task <id>), e os comentários/descrições/fields dessas tarefas podem conter texto arbitrário autorado por usuários externos dentro do ClickUp.