promo-asset-producer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md:181-186 的 Pack B 工作流要求“使用浏览器搜索下载真实素材”，这会在运行时把外部网页/来源页面的自由文本（如页面内容、搜索结果摘要等）读入并进入 LLM 上下文以完成下载/选择与记录，从而构成公共网页等 outsider 来源的间接提示注入风险。