next-browser

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该 SKILL 的运行时工作流主要通过 next-browser open/goto/push 驱动用户指定的页面并读取其 DOM/网络响应（如 snapshot、screenshot、network <idx>、browser-logs、errors），这些页面内容可能包含由“页面作者/第三方站点”提供的自由文本，从而进入 agent 的 LLM 上下文，属于公共/外部网页内容导致的间接提示注入风险。