wecomcli-calendar

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 日程查询工作流在运行时会读取用户输入触发的企业日程数据：当用户发起“查看/搜索日程/取消/改期定位”等任务时，技能会调用 calendar schedules list/search/get 将返回字段（如 subject、attendees[].name、description 等）纳入 LLM 处理与对外输出。