websocket

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 Skill 的运行时工作流仅在已建立的 WebSocket 连接上调用 ws.read() 读取客户端发送的 frame.payload 并打印/回显，因此外部用户可通过 WebSocket 发送任意文本注入到工作流所消费的自由文本中。