btpanel

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). btpanel_ai_site/scripts/ai_site.py 在 log-content 分支会读取 args.log_path 指定的日志文件内容并作为纯文本返回给调用方（日志路径可来自先前的 log-list 返回），因此运行流程会直接暴露项目日志中的自由文本给 LLM。

MEDIUM W013: Attempt to modify system services in skill instructions.

• Attempt to modify system services in skill instructions detected (high risk: 0.90). 该技能明确指导代理执行系统级运维操作（启动/停止防火墙、开放端口、安装软件、执行封装脚本等），会修改主机配置/状态并很可能需要提权或修改受保护的系统文件。