chinese-lesson-plan

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在“第一步：先问清楚”中直接接收用户提供的学段+年级+学科、课题、课时安排、特殊要求等自由文本作为生成教案的输入，但没有显示其会先选择/筛选到某个特定条目后再读取；因此外部用户文本会被运行时 LLM 直接摄入用于生成内容。