lan-chat

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时会通过/终端打印的局域网地址让同网用户在浏览器中向本地HTTP接口(/api/messages、/api/members、/api/files)提交任意文本/文件，并在后续/api/messages中把这些由外部客户端POST的message.text直接返回给页面渲染，属于会摄取外部自由文本的运行路径。