soia-pkm-clip-drive

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md:70-73 / 75-79 描述在运行时读取用户提供的本地/云盘文件（PDF/DOCX 等）并“提取文本”后落到 Obsidian vault；若这些文件来自非用户或第三方来源，其正文会被转成可读文本喂入 LLM，用于生成笔记（间接提示注入风险）。