image-gen-skill

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时会将用户/外部输入的 prompt（由生成意图对应的文本经 API generateImage 传入）直接送入云函数 image-gen-handler 的 handleGenerateImage，并由 ai/image.js 调用 imageModel.generateImage 使用该 free text 进行生成。