ingest

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会读取用户 raw/**/*.{md,pdf,txt} 中的源文件正文（步骤1），这些文件可能包含他人撰写的自由文本（如从外部下载/转发的文章或他人评论），从而被 LLM 读取并进入上下文。