ai-copywriting-psychologist

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl/materialText/materialFile 等“参考内容”作为上下文拼装给 LLM；其中 materialUrl 指向的公开网页属于外部来源，且其正文会被读取为可读文本进入上下文（间接提示注入风险）。