competition-graphql-rpc-drift

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). 该技能明确要求捕获并保留真实的请求/响应对（包括 headers、cookies 和 auth 上下文），这会强制 LLM 处理并可能在输出中包含敏感凭证的明文值。

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能运行时会要求“加载/记录”GraphQL schema、persisted query ids、RPC manifests、OpenAPI 文档以及“捕获真实请求与响应对”（这些内容通常来自运行时抓取/外部系统的文本或他人提供的接口数据），从而可能把外部来源的自由文本/文档内容喂入LLM上下文；同时其引用的 references/graphql-rpc-drift.md 属于排除项但不覆盖运行时采集的外部证据。