hmos-arkui-knowledge-retriever

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的 Step 2（run.py 执行检索）中，工作流直接对调用方提供的用户 query 文本做路由与关键词提取/检索（包括 18-arkts-rules/ 等知识库内容），因此该运行时会摄入外部自由文本输入来触发检索。