diagram-builder

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在运行时该 skill 仅在用户明确要求绘制后，由用户对话内容触发并由 LLM 生成/传入 SVG/HTML 给 show_widget，其中“原始 SVG 或 HTML 片段”属于可被用户间接影响的自由文本输入。