wechat-styler

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 在组件模式下，运行时会读取用户提供的文章 Markdown（外部输入文本）并由 Agent 进行“分析文章结构/提取开场参数/改写 Markdown”，因此会将该外部自由文本内容进入 LLM 上下文（尽管本 SKILL.md 不包含具体网络抓取环节）。