insurance-underwriting-follow-up-outreach

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在“执行联系动作”步骤会通过 call-service.make_call 实时转写通话内容、通过 msg-service.send_message 接收客户消息回复；这些通话/消息文本属于非操作用户（客户/第三方）自由文本，会被纳入对话上下文用于“客户意图识别”。