xiaohongshu-rewrite

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行路径是“用户在第1步输入需要改写的文案→LLM按本地 assets/platform-rules.md 的 Workflow 执行改写”，因此外部作者的自由文本（用户提交的原文）会直接被模型读取并用于生成输出。