meet-record-html

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行流程在 scripts/build.py 中直接读取用户提供的 Markdown（文件路径或 stdin），随后在同一运行中将其自由文本按 <div class="question-text">{esc(q["text"])}</div> 等方式拼接进生成的 HTML，因此存在来自外部作者的自由文本输入到运行时渲染链路的风险。