legal-writing

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). SKILL.md 的运行流程要求“从头到尾阅读完整草稿/识别结构类型”，因此会把“学生提供的草稿”（外部作者的自由文本）直接读入并进入 LLM 上下文。