ian-xiaohei-illustrations

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行流程要求“先读用户给的正文、链接、Notion 页面、Markdown 文件或截图内容”并据此提炼内容后生成配图，因此会在运行时摄取由外部用户作者的自由文本（正文/Markdown/截图文字等）进入 LLM 上下文。