ai-content-quality-auditor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的 materialUrl（公开可访问的文章/页面/竞品链接）并将其内容作为可读文本纳入“contextComposer”进行文案诊断，因此若 URL 指向外部网页则属于“公共 web 内容在运行时被读取并喂入 LLM 上下文”的外部自由文本注入风险路径。