loop-it

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时通过 gh issue list --json ... ,body 读取 GitHub issue 的外部正文文本（Step 1/Step 3 中对标题与正文的读取，并在 3c 里“读取该 issue 的标题与正文…提取需求与全部验收条件…若正文引用 PRD/SPEC 一并读取作为上下文”），因此会直接摄入由外部用户撰写的 free text。