mem-record

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行流程在“提炼关键信息（从当前会话中提取）”后会直接对用户当前输入做结构化解析并写入本地记忆文件（AI_MEMORY/L1/L2 等），其中“当前会话”文本由外部用户作者提供，因此形成间接提示注入暴露。