pm-data

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 在步骤1/3/3.5/4/5/6/7/9中通过 AskUserQuestion 直接读取用户在会话中的自由文本（如选项E“请手动输入”、以及“请手动输入/选择哪个/业务目标”等回答）并据此生成输出文档。