ai-higgsfield-marketplace-cards

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialUrl/materialText/materialFile 作为“商品/店铺/竞品/评价或平台页面链接/文本/文件”进入 contextComposer（references/form-schema.json），其中 materialUrl 可能触发对公开网页的抓取与提取为可读文本，从而引入外部作者的自由文本（间接提示注入风险）。