image-local-replacer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时会读取 replacements.json（由命令行参数 config 指定）中的 text/background/cover/font 等字段并把其中的 text 写入图片，因此若外部用户可提交该 JSON 里的任意文本，则会把其作为自由文本在运行时直接喂给处理逻辑（draw.text(...)）。