text-gen-skill

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时直接把用户传入的 prompt（外部用户自由文本）组装为 messages 的 user.content 并调用 wx.cloud.extend.AI.createModel(...).generateText()，属于“用户未必先选择特定条目”的自由文本注入暴露面。