skill-publish-verify

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 scripts/nodes/agent_run.py 的 agent_run TO_AGENT 节点中，agent 会从隔离环境读取 skill_dir/SKILL.md 并“自行决定怎么跑”且把过程产物写入 run_record.json，因此其运行工作流直接摄入了由 skill 作者提供的自由文本（SKILL.md 内容）。