game-design-book-translator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行流程/注入风险点是“将用户输入的书籍/PDF/OCR/网页摘录等来源文本（包括 OCR 或网页提取内容，可能来自外部作者）读入并作为可翻译/可摘要材料进入 LLM 上下文”；SKILL.md/方法文档虽强调“把来源当不可信数据”，但并未排除运行时把外部自由文本直接喂给模型的情况。