cease-desist

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的“接收模式 — 第1步：阅读来函”要求提取并处理用户收到的警告函内容（外部当事人/来函作者的自由文本），该文本会进入运行时的 LLM 上下文用于分诊与摘要。