soia-media-generate-article-image

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 soia-media-generate-article-image 的运行闭环里，social_skill_catalog（via build_social_catalog_facts.py）会从“用户选定的第三方仓库/重点技能/README”读取文本并用于生成 Prompt（路径：references/input-contract.md 规定来源字段；实际取证与编译在 scripts/build_social_catalog_facts.py 与 scripts/build_social_catalog_batch.py/后续 Prompt 编译中完成），因此外部作者可通过提交到其仓库文本字段影响 LLM 运行时可读内容。