uapi-post-web-tomarkdown-async

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时工作流会调用 POST /web/tomarkdown/async，其中用户提供的 url 会被服务端“抓取网页主体内容并转换为 Markdown”，因此会把“网页/URL 对应的外部网页自由文本”作为结果内容读入到后续 LLM 上下文（间接提示注入风险）。