directing-end-before-begin

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行工作流只基于用户为写作/结构规划提供的对话文本来完成“定义结尾状态/主题/攻击点”等倒推步骤，属于被外部用户自由输入内容直接驱动的运行时读取。