xhs-html

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的工作流第 1 步“获取用户内容（本地文件或链接则先完整读取）”，并在第 2/4/5 步把这些用户自由文本/原文拆解后直接写入生成的单一 HTML 的各页内容，因此运行时会摄入外部用户作者的自由文本。