writing-shape

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.80). SKILL.md 说明会“完整读取 input file / input pile”并“从 pile 中抽取 material 填充 article”，因此在运行时把用户传入的 raw material（未经操作用户选择的内容来源）形成的可读 prose/markdown 进入 LLM 上下文，属于“未验证的外部/用户提供文本作为自由文本输入（提示注入载体）”。