getnote

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时路径通过用户自然语言触发 getnote notes/search/note ... -o json 读取得到大脑账号中的笔记/摘要/正文片段（外部文本由“笔记内容的作者”产生，且无需先选定具体条目即可被该工作流摄入用于回答）。