novel-characters

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 需要把用户提供的小说全文（book.txt/临时 chunk-NN.txt）作为输入喂给“第一趟扫描”和“第二趟出卡”的 LLM，从而直接摄入外部作者的自由文本并可被其中的注入性指令影响生成。