novel-outline

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行工作流在 Step 1/2 需要读取用户提供的小说文本（如 chunk <book.txt> 生成卷摘要，并把原文片段写入 keep[].evidence），属于直接摄入的外部自由文本来源。