interview-retro

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的 Phase 0/Phase 1 需要用户提供“面试问答文字记录”（粘贴文本或飞书文档链接再由 lark-doc 读取）作为逐题复盘的直接输入，因此运行时会摄取用户/外部提交的自由文本；若攻击者能让工作流读取他们可控的飞书文档内容，即存在间接提示注入暴露。