video-creation-pro

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md要求“视频工程师”把字幕参数包直接传入COZE视频大模型API合成；但该“字幕文本/参数包内容”来自步骤6-7的字幕师与音效师输出（最终包含自由文本字幕内容），而这些由用户输入的商品信息/需求间接触发生成，因此运行时会把用户提供的（非操作人选择引入的）自由文本写入LLM上下文，存在间接提示注入风险；同时SKILL.md中并未展示强制清洗/隔离“字幕文本”来源为可信字段。