ip-clause-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的运行路径要求“获取协议：从文件路径、网盘链接或粘贴文本”，随后“快速通读整个协议/逐条审查”，因此若该协议文本来自外部当事人（如供应商/对方草案、公开文档等），其自由文本会被读入并进入 LLM 上下文进行分析。