z-wanghong-handwritten-video

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 渲染流程在 scripts/render_html_video.sh/scripts/render_html_video.mjs 中直接打开用户传入的本地 deck.html（page.goto(...)）并在加载后通过 querySelectorAll/evaluate/page.screenshot 读取其中的自由文本节点与样式信息，因此可被外部作者在该 HTML 文件里投毒。