naval-perspective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md要求在Step 2中对“杠杆/长期vs短期/特定知识/看人”等问题使用WebSearch等工具获取信息，但未限制搜索/抓取到的内容来源是否可能包含外部用户提交的自由文本（如Reddit/Hacker News/外部批评），因此存在运行时把旁人可投毒文本喂给LLM的间接注入风险。