100x-segment

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在 Phase 1/2 直接读取用户提交的 source_text 纯文本并据此进行分段与气口标注（同时校验也会逐字处理该文本），因此存在把外部任意文本作为输入喂入运行流的间接提示注入面。