summarize

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 明确要求在运行时通过 URL 抓取网页正文（“网页与长文本：支持通过 URL 抓取正文”），该网页正文属于外部/公开网页的自由文本，会被读入并进入 LLM 上下文进行摘要。