lark-monitor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 在步骤5/6通过 lark-cli 订阅并消费 im.message.receive_v1 事件，随后把匹配到的事件 content（用户追加回复的自由文本）作为“用户输入”处理，构成外部可提交文本的运行时摄取路径。