story-write

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时流程只读取用户提供的 research 调研资料并将其作为事实来源写入正文，因此外部作者可通过提交 research 里的自由文本进行间接提示注入（即便未被要求先选定某个具体条目）。