wechat-article-writer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 Skill 的 Phase 2（市场调研）会进行运行时网络搜索并“fetch 读取完整内容”，把外部网页/文章正文（公众来源）提炼进调研报告与后续 Phase 3/4 的 LLM 上下文，属于“公共 web 内容在运行时被读取并喂入模型”的间接提示注入风险路径。