space-multi-design-ppt

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在 Step 1/4/5A 中直接把“用户粘贴的任意内容/文件内容”生成到每页 HTML 文案里，并随后由 build_deck.py 的 viewer 将这些页面通过 iframe 的 srcdoc 方式在运行时读取并渲染（即 LLM→HTML→播放链路会消费未经进一步选择/过滤的外部文本）。