codex-external-handoff

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 Skill 的运行时会把外部 Agent 通过 --task/--task-file 提交的文本写入 <job>.request.json 并在 worker 中以 turn/start 的 input: [{"type":"text","text": request["task"]}] 形式送入本地 codex app-server，因此外部可注入的自由文本在未先选择特定项目来源的情况下就会被 LLM 读取。