github-figure-bed

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在运行时会从指定 GitHub 仓库读取并解析由仓库作者/用户提交的 .imgx-config/config.json（setup.sh 第 4/5/6 步经 gh api .../contents/${REMOTE_CONFIG_PATH}?ref=$cb 取回 base64 后用 jq 解析其字段并据此影响后续行为）。