prototype-design

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在 Step 2.1/2.2 的“迭代模式”会对用户提供的现有 UI 输入（HTML 文件路径、CSS/设计 token 文件、以及在线 URL 抓取的页面 HTML）执行 Read/WebFetch 并解析其内容用于生成原型，因此运行时会摄入由用户（外部人士）提交的任意自由文本/HTML。