ovs-notes

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md chỉ mô tả việc gọi script harness/scripts/ovs-notes.py để lấy release notes từ “framework”/GitHub (gh), tức là runtime có thể fetch nội dung văn bản từ nguồn bên ngoài (GitHub/public release notes) và đưa vào ngữ cảnh LLM qua output của script.