prd-generator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). O workflow inclui a página pública de avaliação acessada via QR Code, onde o texto livre do avaliador (campo “comentário” em feedbacks.comment) é inserido no banco e depois pode ser lido no painel do dono/Comentários, entrando no contexto do agente via conteúdo de feedbacks (outsider: mensagens/comentários de pessoas não escolhidas pelo usuário).