defuddle

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 此 skill 的运行时工作流通过 Defuddle CLI 的 defuddle parse <url> 从用户提供/选定的网页抓取并提取“可读正文”文本进行清洗（URL 由运行时触发者给出），因此存在外部作者内容的间接提示注入暴露路径。