craft-diorama-still-life

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 在“输入读取”与“给了本地文章路径就先读全文”（以及封面/章节提示词的“Source/标题、核心论点、逐章隐喻”）的运行路径会直接摄入并解读用户提供的文章正文/聊天正文作为可读文本，因此外部作者可通过提交/提供该文本内容来影响提示词。