rw-research-learning

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 本 Skill 的 required runtime path 会读取“用户可读的用户主目录/指定文件夹”内的本地文本并将其作为索引内容供后续 LLM 查询使用，因此会摄入由非操作用户自行撰写的本地文件正文（例如他人放在共享目录/下载到的材料），形成间接提示注入风险（scripts/research_learning_scan.py:438-466 将文件 text 写入本地索引，再由 query/discover 作为上下文依据）。