yzr-llm-workspace-management

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 本 skill 在运行时会通过“scan / route / synthesis / compare / link / lint / memory”等工作流读取并汇总 workspace 内各 <wiki>/wiki/**、<wiki>/wiki/index.md、<wiki>/wiki/log.md、<wiki>/raw/ 目录计数以及根级 INDEX.md/MEMORY/MEMORY.md 等文件内容，且这些文件内容可由外部 workspace 用户（通过提交/写入 wiki 文件或跨仓变更）提供，形成间接提示注入的可行载体。