story-short-scan

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在 browser-cdp 采集模式下会通过 CDP 打开并读取外部平台页面/书库内容（如 ishugui.com/browse* 的 DOM innerText、以及 manage.zhangwenpindu.cn 后台 API 返回的书名/简介/标签），这些文本属于非用户自选引入的第三方网页/内容，随后会被写入并进入后续 LLM 分析上下文。

MEDIUM W013: Attempt to modify system services in skill instructions.

• Attempt to modify system services in skill instructions detected (medium risk: 0.60). 该技能明确要求通过 browser‑cdp/agent‑browser 连接并复用用户已登录的 Chrome 会话、提取 Cookie/Bearer token 并调用后端 API，具备提取敏感凭证与会话劫持风险，虽然没有要求 sudo、修改系统文件或创建用户，但仍会影响主机会话与安全性。