lov-document-illustrator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行流程在 Step 1/Step 3 使用 Read 读取用户文档的“完整文档”并把文档内容（标题与小节正文）拼入生成提示词，然后再通过 Edit 以锚点文本定位插入；因此文档内容属于外部/用户可提交的自由文本且会被 LLM 在运行时摄入。