okr-to-html

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时路径在 scripts/build.py 的 main()->raw=sys.stdin.read()/args.input.read_text()->parse_content(raw)->inline_markdown_to_html/render_card/build_html 会直接把用户提供的 OKR/Markdown 自由文本转义后嵌入到生成的 HTML 中。