bilibili-subtitle

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的运行路径会把用户提供的 B 站链接/BVID解析后交给 scripts/fetch_subtitle.py 去请求 B 站返回的字幕正文，并在第四步直接读取本地 subtitles_output//.txt 用 LLM 生成摘要，因此运行时会摄入外部（视频/字幕作者）提供的自由文本。