extract-design-system

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的 materialUrl（公开产品/组件库链接），并在技能内部读取该 URL 的页面文本作为上下文输入到 LLM，属于“公共网页内容抓取/浏览器提取的外部自由文本”。