ppt-html-authoring

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行工作流“Read context”和“Sync Note into the HTML”会把外部提供的单页 outline entry/用户材料中的 key content 与 Note 文本直接写入 slide.html（包括同步到 #ppt-speaker-notes-json），且导出管线会读取这些节点作为可见/可导出内容。