xmind-reader

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在该 Skill 的运行流程中，AI 从用户消息提取本地“文件路径”并直接读取/解压 .xmind（ZIP）中的 content.json/content.xml，同时将各节点 title/notes 等文本转换为 Markdown，因此读取的自由文本来源取决于用户提交的 .xmind 文件内容，可被用户事先投毒。