pm-review-board

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md 的“用户提交材料（PRD / 原型 / 需求文档）→ 步骤一/二通读与审阅”会把用户提供的自由文本（可能包含非操作用户作者的内容，如他人PRD/转发材料）直接读入并用于生成评审，从而存在间接提示注入风险。