sf-brainstorm

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该 skill 的运行流程会读取并把用户/外部输入写入 LLM 上下文（如 00-intake/original-request.md、00-intake/brief.md、以及在需要时通过 research-source.md 查证的外部资料/URL 文本），其中这些外部资料属于“公共网页/运行时抓取内容”或“非操作用户作者的文本”。