soia-pkm-clip-web

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). SKILL.md 的“抓取/正文抽取”工作流要求对用户提供的任意 URL 在运行时抓取网页内容（外部公共网页文本），并将提取的标题/作者/正文落入 Obsidian；该正文提取所需的页面文本在运行时会进入流程上下文，从而存在间接提示注入风险。