wechat-banned-words

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md/工作流步骤1在运行时把用户提交的“待检测文案内容”（自由文本）作为 POST body 的 content 直接发送到都爆鸭 API 并解析其返回 JSON（含标注后的 content），因此存在外部可控文本被 LLM 读取/处理的间接提示注入面。