wechat-article-writer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能在 wechat-full.js 的运行时会直接读取用户提供的 .md 文件内容（fs.readFileSync → parseMarkdown），并将其中的任意文本用于渲染 HTML 与截图页面（renderArticleWithImages/ buildSectionPageConfigs → generate-garden-page.js → Playwright page.goto(file://...)），因此可被外部用户在输入文件中注入自由文本。