yzr-polish-writing

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 Step 1 明确把用户在对话中粘贴的文本片段、agent 刚产出的 prose，或用户给出的本地文件内容作为“解析输入/收集文本”在运行时直接通读并用于后续改写；这些都属于第三方（用户/外部）可提交的自由文本。