capture

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的「capture」运行流程在步骤2中规定：当用户提供网页 URL（defuddle 或 WebFetch）时，会直接提取该网页正文并写入笔记，因此外部（第三方作者）的自由文本会在未先筛选具体条目的情况下被 LLM 读取。