image-background-replace

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在 Execute 阶段会调用 meitu image-background-replace，其中 --image_url 与 --prompt 来自运行时用户输入；若用户提供的是外部图片 URL 或其自由文本 prompt，则会被作为可读文本/内容进入下游工具与最终 LLM 上下文（间接提示注入风险），且该外部来源不属于操作用户自有内容。