promo-workflow

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 规定 Phase 3“素材生产”会进行“网络搜索素材（assets/pack-b/）”，且 Phase 1/2/3/4 的产出会被写入并用于后续生成流程，因此运行时会把外部网页/搜索结果的可读自由文本（如抓取的页面内容或来源说明）进入 LLM 上下文，存在间接提示注入风险。