wecom-todo

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 工作流在运行时会调用企业微信待办接口 wecom_mcp call todo get_todo_detail，其返回的 content/follower_list 等字段属于组织内其他用户创建的待办文本，属于“非操作用户作者的自由文本”进入 LLM 上下文（间接提示注入风险）。