cs-doc-tutorial

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md: 工作流步骤要求在“收集输入”阶段直接“读方案 doc（重点第 0 节…第 2 节接口契约…第 1 节用户可见行为）”，这些方案 doc 的文本在运行时会进入模型上下文；若该方案 doc 由非操作用户（外部贡献者/他人）撰写，则属于 outsider-authored free text，经由“读方案 doc/收集输入→起草”路径进入 LLM。