ai-docx

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会把用户提供的 materialUrl 指向的“公开文档/网页”内容抓取并作为可读文本进入 LLM 上下文（属于 OUTSIDER：运行时获取的公共网页/外部文档自由文本）。