ai-audit-website

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialUrl/materialText/materialFile（尤其是 materialUrl 指向的公开网页内容或用户粘贴的自由文本），这些内容属于非操作用户来源，可能被上下文拼接进 LLM 进行分析，从而构成间接提示注入风险。