soia-dev-fix-loop

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). 该技能在“读取全部 findings、提取问题描述和来源并逐项处理”的运行路径中，会把用户提供的 findings（其中可能包含第三方/outsider作者的自由文本）作为 LLM 输入的一部分进行解析与复现，因此存在外部免费文本注入风险。