chart-image

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在 Step 3/4（build_prompt + scripts/generate_chart.py: build_prompt→generate_chart→API payload 的 prompt 字段）会直接把“用户输入的图表描述/内容”作为提示词发送给 GPT-image-2，因此会处理外部用户可控的自由文本（间接提示注入风险）。