ai-presentation-deck

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的 materialUrl（公开页面/素材链接），并在 form-schema.json 的 contextComposer 模式下把其读取到的页面正文作为可读文本拼入 LLM 上下文，从而引入“公共网页内容/任意URL抓取”的外部自由文本（间接提示注入风险）。