unity-development-workflow

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 required workflow 的交付预检阶段，Toolkit 的 DeliveryPreflightService.Validate()/Evaluate() 会从调用方提供的 QualityReportPaths 与 VisualApprovalPaths 逐个 File.ReadAllText 读取并解析 JSON（含 IsPassingQualityReport/IsApprovedVisualRecord），因此若外部用户能在队列/请求中提交或操纵这些路径对应的文本证据文件内容，就存在间接提示注入暴露面。