cc-external-system-debugging

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 通过浏览器粘贴/剪贴板读取与第三方系统的渲染差异来采集“用户操作产生的剪贴板 HTML/DOM/响应数据”，属于在运行时直接摄取可能包含外部注入文本的自由文本路径（如 navigator.clipboard.read() 与粘贴后 DOM diff）。