yzr-llm-wiki-management

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行时会通过 ingest/query/lint/migrate 流程读取并摄取 raw/ 中由用户放入的文件内容（例如 ingest 的 Step 3: “Read 全文”），因此外部作者可通过向 raw/ 提交文本影响 LLM 直接可读输入。