cs-onboard

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会对“用户仓库内的现有 .md 文档/README/docs/wiki 等”做全仓 Glob 扫描并读取其正文与 frontmatter（迁移路径步骤 3/4），这些文本属于非操作用户作者的仓库内容，随后会进入 LLM 上下文用于生成审计/映射与迁移方案。