draft

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md 的运行流程会“读取接待摘要或案件笔记用于获取事实”，而这些“案件笔记/接待摘要”通常来自非用户自写的外部当事人/接待材料（outsider free text），随后被用于起草并进入 LLM 上下文。