resume-tailor-diagram

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行时工作流会让用户通过“渠道 A：提供 Markdown 文件”或“渠道 B：在对话中直接描述”提交项目细节文本，并在“信息收集与充分性判断”后将这些用户输入用于图表生成（Mermaid 节点/讲解稿），因此存在被外部用户自由文本注入的间接提示风险。