factor-decay

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的必需运行工作流会对用户上传的工作区附件以及用户提供的自定义表达式（expr/factor）进行处理并用于生成衰减分析报告，从而让外部用户可通过这些字段注入任意文本内容进入 LLM 上下文（prompt_template 中直接拼接 attachments/expr/task）。