story-short-write

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.72). 该 skill 在 Phase 2/Phase 3 会按用户提到的“参考小说”从项目目录 拆文库/{书名}/ 或 {短篇标题}/对标/{书名}/ 读取并把 拆文报告.md / 情节节点.md / 写作手法.md 等 markdown 作为写作输入送入 LLM 上下文；这些文件内容属于运行时由“outsider-来源（原书/对标材料的作者）”产生的免费文本，存在间接提示注入风险。