eva-link

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). SKILL.md 的运行路径会在“读取 Link registry / 运行 strict 检查 / 读取 module.md / 交给 Memory/Create”时把用户项目内的本地模块 module.md（outsider-authored free text，来自 operating user 未选择引入的本地模块内容）读入并进入 LLM 上下文；同时 Builder/Doctor 也会处理用户提供的样本/定义卡文本，但主要注入面来自 module.md。