ai-cold-email

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialText/materialFile/materialUrl（尤其是 materialText 的自由文本），这些内容可能包含第三方（非操作用户）撰写的邮件/记录/评论等，从而以“contextComposer”方式进入 LLM 上下文；因此存在外部自由文本间接提示注入风险。