ai-writing-assistant

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 Methods 1-6 及相关模板在运行时直接使用用户在对话/草稿/素材/初稿/粘贴内容中的自由文本（例如“[粘贴大纲]”“[粘贴素材]”“[粘贴初稿]”等），该文本可包含旁人投喂的指令且在LLM提示里被读取。