deconstruct

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md 的工作流要求“用户提供书名/简介/章节文本”并进行“六维拆解”，因此运行时会把用户/他人提供的自由文本（可能包含外部作者内容）读入并喂给 LLM 进行拆解与模板提炼，存在间接提示注入风险。