paywall-upgrade-cro

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl（公开可访问的付费墙/升级页链接）对应页面内容作为“付费墙或升级页内容”读入并进入 LLM 上下文；由于该文本来源于用户未必选择的外部网页内容，属于公共 web 内容抓取/浏览器提取类的 outsider 输入路径。