resume-coach

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的运行流程允许用户提供“简历/JD 文件路径”，并在运行时通过 parser.py 读取该文件内容（PDF/DOCX/TXT/MD）为纯文本后进入 agent 的评估/改写上下文；该文本属于用户未必作者的外部文档内容，因此存在“外部文档正文→LLM上下文”的间接提示注入风险。