takedown

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会读取“事项上下文/实践档案”与用户提供的“收到的通知”（例如 --respond ~/Downloads/平台通知.pdf），这些内容可能包含外部作者的自由文本（如平台/发函人提交的通知正文），从而被提取为可读文本并进入LLM上下文。