ai-customer-pulse

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会接收用户提供的 materialText/materialFile/materialUrl 作为“资料内容”，其中若 materialText 来自外部他人撰写的自由文本或 materialUrl 指向外部网页内容，则这些外部自由文本会被上下文拼接器读取并喂入 LLM（间接提示注入风险）。