forensics

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). forensics 在 Phase 2 的“issue 侧”会用 gh issue view <N> 读取功能 issue 的全部内容/评论（含 <!-- tunan:progress --> 进度评论与其他评论正文），而这些文本可能包含由非操作用户（外部贡献者）撰写的自由文本，从而进入 agent 的 LLM 上下文。