change-control

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能的运行流程需要“接收变更请求/描述变更内容”，其中“请求方：product-manager / 客户 / 外部约束”意味着会把外部人员（客户/外部约束等）提供的自由文本变更描述带入后续“用模板评估影响/记录决策”的LLM上下文；这是外部免费文本经由变更请求进入评估模板的间接提示注入风险。