soia-media-publish-x-article

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的 required runtime 入口是 scripts/x_article_post.py：它在 draft 流程中会读取由 parse_x_article.py 生成的 JSON（含 outsider 提交的文章正文 html/content_images 等）并在浏览器页面中进行 rich-text 粘贴与图片上传（通过 Playwright 写入剪贴板/控件），属于把外部自由文本直接注入到运行时可读/可粘贴的工作流。