ai-baoyu-image-cards

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialUrl（公开页面链接）/ materialText 等字段并将其作为“contextComposer”输入到 LLM；其中 materialUrl 对应的网页正文属于外部来源的自由文本，可能被模型读入从而产生间接提示注入风险。