receiving-code-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能的运行时流程是“接收代码审查反馈并阅读/复述/评估”，其中“外部审查者的反馈”通常来自 GitHub PR/issue 评论等由非操作用户撰写的自由文本，并会被读入到代理的对话/LLM上下文中进行回应，因此存在间接提示注入风险。