weread-notes-export

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 Skill 在运行时通过 scripts/export_weread_notes.py 调用微信读书 Agent Gateway API（api_call() 读取 /book/bookmarklist 的 markText 和 /review/list/mine 的 reviews.content/abstract），把“外部用户在微信读书中撰写的划线/评论自由文本”拼入生成的 Markdown 字符串后写出；虽然不直接喂给 LLM，这类自由文本仍属于 outsider 来源并会在运行流程中形成可读文本。