close-github-worktree-done

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). SKILL.md 的 Step 3 通过 MCP 读取/更新 GitHub Issue（user-github 的 issue_read/issue_write），但运行时只按由本地分支名解析得到的特定 issue_number 获取对应 issue 文本/状态，未要求读取任意外部免费文本或从未指定内容源中“投喂/选择”文本。