gimi-illustration

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 Step 3（组装 Prompt + 生图）会把用户在“输入文章内容”中的自由文本消化为 shot-config 的核心信息/物件表意/隐喻与 prompt，从而让 LLM 直接摄入外部作者的文本来驱动后续生图；该文本无需先选择具体条目即可进入流程。