ai-competitor-alternatives

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能的运行时上下文由 contextComposer 组合用户输入字段（materialText/materialFile/materialUrl）进入 LLM；其中 materialUrl 指向“公开可访问页面”属于外部网页自由文本来源，可能被读取并注入模型上下文。