qq-email

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). QQ邮箱 skill 的运行时会直接读取用户邮箱里由外部发送者撰写的邮件内容：scripts/receive.js 通过 IMAP+mailparser.simpleParser 获取并输出 e.text/e.html（摘要），且 scripts/get-body.js 可按 --uid 获取完整正文并写到 stdout。