soia-media-publish-x-thread

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 源自客户提供的“成文草稿/文件内容或路径”会被 LLM 读入并改写为 thread，且在浏览器直填模式下这些文本进一步被脚本写入 X 的合成器（draft/save 或在 --yes 授权后 publish），属于会处理外部用户文本的运行时工作流。