gh-create-pr

CRITICAL E004: Prompt injection detected in skill instructions.

• Potential prompt injection detected (high risk: 0.70). 除了正常的 gh 操作说明外，提示“若遇 TLS / 证书错误，可带 required_permissions: ["all"] 再试”是在技能范围外暗含要求提升/请求全部权限的指令，不属于创建 PR 的必要操作且可能被用来扩展权限，构成隐藏/欺骗性指令。