story-cover

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时会将外部输入的书名/作者名（以及必要时简介中的内容）直接拼入提示词 PROMPT 并发送到 POST $BASE_URL/images/generations（或 POST $BASE_URL/images/edits 作为 prompt 字段）而无需先选择特定条目。