product-data-audit

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.72). В шаге 2 “Собрать данные” скилл читает “GitHub Projects/Issues, Linear, Jira (если доступны через CLI)” и “рабочие документы … docs/, notes/, analysis/ — всё что есть”, а также “Внешние данные — API-запросы, CLI-команды для свежих метрик”; если эти источники содержат текст, написанный не пользователем (например, issue/PR/wiki/discussion body или внешние веб/API данные), то этот outsider free text будет прочитан и затем включён в LLM контекст при генерации HTML-отчёта.