outline-wiki-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时会调用 Outline Wiki 的 MCP 工具（search/list_documents 与 fetch）以及 REST POST /api/documents.info 来读取文档 Markdown 正文；这些正文/元数据来自 Outline 工作区中“非本 skill 作者”的现有文档内容，因此属于“外部作者的自由文本/文档正文通过 API 读入 LLM 上下文”的间接提示注入风险路径。