ai-content-strategy

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会把用户提供的 materialUrl/materialText/materialFile（尤其是 materialUrl 指向的公开网页正文或用户粘贴的外部草稿）作为“contextComposer”输入到 LLM；其中 materialUrl 对应的运行时抓取内容属于外部来源的自由文本，存在间接提示注入风险。