smart-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 该 skill 在运行真实搜索时会调用 webcmd <site> ... 读取外部站点的实时网页/帖子内容（如社交媒体、新闻、百科等），这些站点的正文属于非操作用户撰写的自由文本，可能被间接注入到 LLM 上下文。