hook-writing

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的“拆解钩子”流程中，当用户提供“视频链接、视频逐字稿、文章、推文、短视频脚本或开头”时，工作流需要读取并拆解这些用户/外部文本作为输入内容，因此存在被作者投喂的免费文本触发模型读入与指令干扰的风险。