padrao-pts

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). O fluxo runtime lê diretamente o texto fornecido pela pessoa usuária para reescrita (“o texto apresentado”), tratando-o como dado e aplicando regras frase a frase; portanto, há ingestão de free text outsider no próprio prompt de entrada da skill.