ai-avatar-video

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl（“填写无需登录即可访问的参考口播视频、品牌页面、脚本页面或形象说明链接”）对应的网页/页面正文作为可读文本读入并进入 LLM 上下文；若该 URL 指向外部公开内容，则属于“公共 web 内容在运行时被抓取/浏览器提取后喂给 LLM”的外部来源间接提示注入风险。