wecomcli-smartpage

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在“工作流二：读取并修改已有智能文档内容”中会调用 smartpage pages get 读取智能文档页面的 content_type=markdown 正文（含 pages[].content_file_inner/file_path 的裸 Markdown 文本），并在需要时进一步下载并解析其中的 ![](<图片URL>) 内容；因此读入的纯文本/页面正文来自文档作者可控内容（用户/组织内外部作者都可能）。