product-manager

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 grill-me-to-doc 模式下，运行时会把用户在对话中提供的自由文本作为 transcript 的 answer/question 内容被模型读取并写入决策状态（SKILL.md 要求严格单问题回合且 references/GRILL-ME-TO-DOC.md/scripts/validate_grill_session.py 校验该 transcript 结构）。