gzh-design

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行工作流在步骤 0-1 直接读取用户提供的 Markdown/纯文本/网页富文本内容并用于后续“解析 Markdown 结构”“按配方选组件装配 HTML”及关键词抽取（如第 3/4/97-100 行），因此会把旁人提交的任意文本作为 LLM 可读输入。