soia-pkm-transform-article-visual

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的运行工作流会把“用户提供的来源（URL / vault 路径 / 本地 Markdown）”内容用于生成视觉产物；若来源是运行时抓取的 URL 或他人撰写的文章，则其正文会进入 agent 的 LLM 上下文（通过文章解析/提取章节与概念后再生成 prompt/brief）。