translate-it-article

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 0.90). 不安全：提示要求“代码块、命令行、API调用保持原样不翻译/保留”，这会使模型在输出中逐字复现输入文件中可能包含的API密钥、Bearer token或密码，从而造成秘密外泄风险。

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 的运行时会在用户提供“英文文章URL”时抓取网页/文章正文并将其作为可读文本输入到 LLM 进行翻译（属于“公共 web 内容在运行时获取并喂入模型”的 outsider 来源）。