soia-media-publish-wechat-draft

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行时会读取用户提供的 Markdown 草稿文件（publish.py 里的 --article 路径由外部调用者给出），随后把其内容经 render_wechat.py 渲染成 HTML 并交由 validate_wechat_html.py 校验、再用于 draft/add（因此外部自由文本通过用户提交的文件被 LLM/脚本链路摄取）。