browser-automation

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该 skill 的运行时会通过 browser_navigate(url) 打开用户/任务指定的网页，并在 browser_snapshot() 时读取页面 DOM/文本生成 LLM 可读的元素结构与内容；若 URL 指向外部站点，则属于“公共 web 内容/网页正文”进入上下文的间接提示注入风险。