career-role-finder

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 本 skill 的运行时 Step 3/Step 4 要对“真实招聘平台/官网/聚合页”的网页内容执行 WebSearch/WebFetch，并把抓取到的职位文本（公司名、岗位标题、JD 说明等）拼进 LLM 上下文进行筛选与输出，因此会有“公共网页（运行时抓取）/招聘平台文本”这种外部自由文本注入风险。