blog-post-writer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在“公众号写作助手”的工作流中，用户在第1步提供的“任何内容”（包括零散想法、原始文章、参考链接）会直接进入生成文章的环节并用于第3步调用 generate_image(prompt=prompt) 作为图片生成提示词，从而让外部作者文本在运行时被LLM/下游提示消费。