ziniao-page

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能的 REQUIRED 运行路径包含 page visit/automation run 的 url 字段，运行时会导航到“外部 URL”并读取其页面内容（浏览器渲染/DOM 文本）进入 LLM 上下文，从而存在公共网页/任意站点的外部自由文本注入风险。