z-video-downloader

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在运行时会将“用户/外部提交的文本”作为输入 URL：download_video.py 的 collect_input_urls() 会读取 --url-file/--inventory 指向的文件内容并解析其中的“Source URL/每行一条 URL”，随后把这些 URL 传给 yt-dlp/HTTP 直连下载，因此存在通过队列/文本源注入任意外部自由文本 URL 并被后续下载流程读取与使用的间接注入风险。