resume

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能的运行流程在“用户消息、附件和项目文件”中抽取信息并用于生成可编辑 HTML/PDF 简历（包含对用户上传 PDF/截图图片的内容提取），因此可被外部作者提供的自由文本/文档内容注入到简历生成环节。