fundamental-factor-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill.md 里的运行时工作流把“用户任务文本(task/placeholder)及用户上传的 attachments”直接拼进 prompt_template（“任务与材料：…用户上传的材料（已放入工作区）…”），因此外部用户可提交自由文本并被 LLM 在不需要先选择特定条目的情况下读取。