haizei-project-wiki-generator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Phase 1-2 uses “Read/Glob/Grep/Read 等工具”对“分析目标（默认当前工作目录/用户指定路径）”下的项目源码、配置和已有文档进行 LLM 读取与分析，并在 Phase 4 将这些分析结果与子代理模板一起生成内容，因此运行时可被“用户/外部提交的项目文件（含恶意注释）”间接注入。