irac-practice

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 的工作流要求“学生提供的案例假设（用户粘贴/指向）和他们写的答案”被用于“仔细阅读答案/结构化反馈/追加到 tracker.md”，因此运行时会把学生（非操作用户）作者的自由文本（案例假设与答案）进入 LLM 上下文；这是“自由表述消息/作业内容由非操作用户提供”的典型间接提示注入暴露路径。