space-xhs-image

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时工作流在“读取内容/拆页并逐字复用 Text (verbatim) 写入提示词”的步骤中直接摄入用户自由文本并用于生成每一页信息图，因此存在从用户提交的免费文本触发间接提示注入的风险。