ai-content-marketer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时通过表单字段 materialUrl/materialText/materialFile 进行“contextComposer”拼装；其中 materialUrl 允许用户提供公开 URL，技能执行路径 /api/execute 会把该外部页面的可读正文作为参考材料进入 LLM 上下文，从而存在外部自由文本（网页内容）间接提示注入风险。