writing-shape

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 的运行流程要求“完整读取输入文件/素材堆”（用户传入的 markdown 原始素材），因此会把操作用户未选择引入的外部作者自由文本（该 markdown 的内容）读入并用于生成文章。