heart-sticker-imagegen

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时会直接读取并将用户消息中的“指定文字”（逐字）嵌入到文字生成提示词中（文字分支第1/4/5步），因此外部用户可通过提供文字内容进行间接提示注入。