ai-backlink-analyzer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会通过 materialUrl/materialText/materialFile 进入 contextComposer（x-profile-context: true），其中 materialUrl 对应“公开可访问页面/竞品/SERP链接”会被读取为可读文本并注入LLM上下文，属于外部网页内容类别的间接提示注入风险。