ai-baoyu-wechat-summary

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialUrl（公开可访问的文档/页面链接），并在技能内部读取该 URL 的页面正文作为可读文本进入 LLM 上下文；该 URL 内容属于“公共 web 内容/外部页面”这一类外部来源。