github-daily

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时会通过 GitHub 搜索/抓取“新仓候选”并把第三方仓库 README/描述等自由文本写入 runs/<timestamp>.md，这些内容属于外部作者（非操作用户）贡献的公开网页/仓库文本，随后会进入后续 LLM 处理上下文（间接提示注入风险）。