ai-baoyu-compress-image

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的 materialUrl（公开页面/素材链接）并将其内容作为“视觉 brief/截图说明”上下文的一部分喂给 LLM；由于 URL 指向的页面文本属于非操作用户选择引入的外部网页内容，存在外部自由文本间接提示注入风险。