specsfy-progress

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). O fluxo da skill $specsfy-progress lê texto livre do repositório do usuário/tenant em specs/<estado>/*/spec.md via scripts/progress.mjs (capturas de campos e checklist usando regex) e então o LLM utiliza esse texto para produzir o relatório, caracterizando ingestão de conteúdo outsider-autoral caso specs sejam alimentadas por terceiros.