p2e-shadow-validation

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 Skill 的运行描述为“真实工单进入 → 影子系统并行生成建议 → 建议存储/记录”，其中“真实工单”的文本通常包含由外部客户/第三方提交的自由文本（如客服工单内容、对话内容），会被影子链路读入并进入 LLM 上下文用于生成建议。