soia-pkm-clip-drive

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md 的“输入：文件路径/目录（PDF、DOCX、TXT、Markdown）→ 提取文本→落地并生成笔记”的运行路径会读取用户提供的本地/云盘文件内容（PDF/DOCX 等），而这些文件的文本通常属于非本技能作者的外部来源，可能包含自由文本从而进入 LLM 上下文。