ai-account-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能的运行时输入通过 materialText/materialUrl/materialFile 进入 contextComposer（x-required-any-of），其中 materialText/materialUrl/materialFile 可能包含由操作用户未选择引入的外部自由文本（如网页抓取内容或他人撰写的材料），从而被拼入 LLM 上下文。