specsfy-01-inbox

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Na runtime, o texto livre do usuário é ingerido diretamente pelo script scripts/capturar_inbox.mjs via --input "<texto original integral>", depois usado para renderizar e escrever specs/inbox/AAAA-MM-DD-HHMMSS-<slug>.md sem exigir seleção de item específico.