competition-browser-persistence

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). 该技能明确要求检查并记录 cookies、auth tokens、refresh material、CSRF 等浏览器存储项及其“证据块”——包括键和值和精确请求/渲染效果，因此会促使模型在输出中包含秘密值的逐字副本，存在显著的凭据外泄风险。

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能的运行流程要求在浏览器中检查并读取 cookies/localStorage/IndexedDB/Cache Storage/service worker 等“浏览器持久化状态”，这些内容在运行时会以可读文本/数据形式进入代理上下文（例如把存储键值、缓存响应、服务工作线程处理结果等作为证据记录），属于“操作用户未选择引入的外部网页/站点持久化内容”类别。