wechat-theme-studio

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行时会读取并摄入用户口语生成的 themeJson，并通过本地/服务端 validateTheme 决策是否将其内联进渲染 HTML（POST /api/wechat/render 或写入默认主题后供后续发文使用），因此存在外部用户可提交自由文本→间接影响 LLM/渲染输入的风险面。