soia-dev-design-explorer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md 的 Step 3 要求“先读取上游 SKILL.md”并按任务读取上游 references/…（files from the outsider dependency alchaincyf/huashu-design），这些上游文档属于外部作者文本并会进入运行时 LLM 上下文用于执行决策。