haizei-okr-writing

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在“工作流程：第一步提取事实”中直接读取并从用户描述抽取要写入 OKR 的关键信息（如指标、时间节点、范围、已有实践与方向），属于由外部用户提交的自由文本输入被 LLM 运行时摄取。