pggraham-perspective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行流程在使用时读取来自用户的自由文本问题（如“用户: …”），并把该输入直接用于对话/分析而非先选择某个特定外部条目，因此存在间接提示注入暴露路径。