soia-pkm-transform-article-ppt

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会读取用户提供的 Markdown/文章 source（可能包含外部任意 URL 的抓取文本或他人撰写内容）并把其正文/提取出的标题与概念等文本用于生成 PPT；这属于“用户未选择引入的外部自由文本”进入 LLM，上游路径在 SKILL.md 的工作流第 1、3 步（读取完整 source / 逐页计划基于 slide plan）以及 provider_notebooklm 的“source add”链路。