huashu-design

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的“核心原则 #0 · 事实验证”里，只要用户提到具体产品/技术/事件（外部用户可控的自由文本触发条件），流程会执行 WebSearch 并读取搜索结果中的权威条目文字来写入 product-facts.md，属于会摄取外部来源自由文本的运行时链路。