openerp-shared

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能运行路径会读取并把用户/外部生成的自由文本（{FormId}.{profile}.md 的前置 frontmatter 与正文）通过“若有匹配该 FormId 且 profile 与当前一致的文件，先 Read 它”写入到 LLM 的上下文中。