exam-forecast

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的工作流要求“接收历年考题（PDF、粘贴文本或文件路径）”并在第2步“阅读每份历年考题”，因此运行时会把用户提供的历年考题正文（可能包含他人/非用户作者的自由文本）读入并进入 LLM 上下文，属于“用户未选择引入的外部文档/他人文本”路径。