ima-skills

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). notes/skills 在运行时会调用 IMA 笔记读取接口 POST https://ima.qq.com/openapi/note/v1/get_doc_content，将所选笔记的 content 作为 LLM 输入进行处理（外部文本来自用户/第三方在笔记中的已存内容，并非官方文档）。