ast-deobfuscate

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL 的 Step 0 通过“本地文件直接读取 $ARGUMENTS / 下载 URL 保存到 source/original / 用 MCP get_script_source 从浏览器中获取目标脚本”，随后各步骤（AST 解析、搜索特征、evaluate_script 验证、vm 沙箱执行）会读取并处理该脚本的自由文本内容。