ui-blueprint

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 在“第二步：从图片中提取设计系统”中，skill 会把用户指定的“参考图片目录”里的图片附加到子代理上下文中，让子代理对图片进行分析并生成 Markdown；这些图片属于操作用户未必作者的外部内容（参考 UI 截图/设计稿），从而可能以可读文本形式进入 LLM 上下文，构成间接提示注入风险。