wayfinder

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时会通过“repo issue tracker 的 shared map 与 child tickets”来加载/读取 issue body 与 resolution comment（即公开/协作平台上的文本），这些内容可能包含非操作用户撰写的自由文本，从而进入 agent 的 LLM 上下文；因此存在 outsider prompt injection 风险。