client-intake

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 第1步/第2步的“当事人接待”会把当事人（非操作用户/外部当事人）提供的自由叙述内容用于生成“接待摘要/已识别的法律问题”，从而进入运行时 LLM 上下文；属于“自由表述消息/访谈内容（outsider）”。