test-plan

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行路径在 test-plan 的第 0 步通过 mcp__xgent-pms__requirement_get 读取由租户用户提交的 PRD 正文 + acceptanceCriteria（逐行 AC1..ACn），LLM 会把这些自由文本用于生成“测试用例草稿/映射表”，因此存在外部自由文本到运行时工作流的注入面。