deck-studio

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行路径在 Step 6（尤其模式 C 的 page brief→image prompt→出图）会把“用户输入的大纲/文案”直接作为 LLM 可读文本用于生成每页内容与 prompt，因此存在被用户提交的免费文本触发到生成流程的间接提示注入暴露面。