product-knowledge-qa

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 运行时通过 MCP 工具（如 SearchFunds/BatchGetFundsDetail/ProductBasicInfoList/FundManagerInfoReport 等）从外部金融数据服务读取“产品公开信息”并把其返回文本注入到代理的 LLM 上下文中，属于非用户自选的外部来源内容。