article-illustrator

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md 的“步骤一：获取文章内容”在 URL 模式下会运行时下载用户未必是操作者所写的 Markdown（公网上的页面/URL 内容属于 outsider free text），其正文随后用于“步骤二：逐段分析文章”进入 LLM 上下文。