100x-prompt-compose

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 Phase 1/2 的必经运行路径中，skill 会读取并直接逐字插值用户提供的“需求描述/变量”（workflow.md：Phase 1 步骤1-2），把其中的自由文本写入模板并最终作为 rendered_body/final_prompt_wrapped 喂给模型（例如 eval 结构里的 variables_used 字符串）。