ai-baoyu-article-illustrator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl（公开可访问的文章/页面/竞品链接）作为“参考内容链接”读取并纳入上下文；若该 URL 指向外部网页，则属于“公共 web 内容在运行时被抓取/浏览器提取并转为可读文本”的 outsider 来源，存在间接提示注入风险。