goofish-publish-item

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 Step 2/6/7 在运行时会读取并使用用户对话与用户上传素材（图片 URL/本地路径、对物品的文字描述）来生成标题/描述并上传发布，因此存在直接被外人（用户）提交自由文本影响 LLM 生成内容的路径。