workflow-runner

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). 该技能会把任意用户提供的输入（包括必填项）原样替换进 task 模板并输出/写入文件或子代理提示，意味着如果输入是 API Key/密码/Token 等秘密，LLM 会在生成的命令、代码或文件中直接暴露这些秘密。