wechat-viral-topic

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行流程“吸取原料”明确要求用户在运行时直接提供新闻/产品/经历/观点文本（第1步），并且后续各步都在基于该用户自由文本生成选题，因此存在被外部用户提交提示注入内容后被LLM读取的间接风险。