wb-xhs-low-follower-pattern

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的运行流程要求“筛选低粉高数据样本/拆解每篇样本”，这通常需要在运行时读取外部（如小红书等）他人发布的笔记正文与评论等文本作为“样本”，从而把外部作者的自由文本喂入 LLM 上下文；虽然 SKILL.md 本身未直接展示抓取/注入代码，但该必经工作流高度指向外部内容摄取。