owner-meeting

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时 LLM 上下文主要由“客户在会议中的口头/自由文本发言”触发（会中追问、补全网、并在“记重点/落需求/落架构”时读取 meetings 记录再提炼），而客户属于操作用户未选择引入的外部参与者文本，因此存在把 outsider 自由文本喂入 LLM 上下文的间接提示注入风险。