web-form-fill

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时会打开由用户指定的“表单首页 URL”并在 Step 1/3 中读取并遍历页面各栏位与字段（以及 snapshot 校验 value/textContent），因此外部站点/表单内容（可能由外部作者投递的文本）会被 LLM 间接摄取用于填写与验证。