ic-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 prompt_template 会直接把用户/调用方提供的 {{task}} 与 {{attachments}}（用户上传材料与可选补充维度/样本区间等自由文本）拼入运行时提示词后交给 LLM 处理。