factor-evaluate

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Factor Evaluate 的运行时会把用户在 SKILL.md/portable-loader.md 中输入的自定义因子表达式（expr）以及“用户上传的材料”（attachments）通过 prompt_template 拼入提示文本，随后 LLM 生成中文评估报告，从而存在将外部自由文本（由第三方用户提交）读入模型的间接提示注入面。