100x-localize

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). source_script（用户直接在触发该 skill 的请求中提供的自由文本）会在 Phase 2 经由本地化改写与 Phase 2/3 的校验逻辑被 LLM 读取/处理，因此属于会直接摄入外部用户文本的运行时工作流。