soia-pkm-organize-article-moc

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时会读取用户提供/其同目录下的 Obsidian vault 文章 Markdown（scripts/rebuild_moc.py 的 scan_articles() 逐文件 read_text），并把其中的 frontmatter/topics 等自由文本交给流程用于生成 MOC，因此存在被 outsider 在其可写入的内容中投毒的间接提示注入风险。