ai-customer-support

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialText/materialFile/materialUrl 对应的“文档/评论/客户反馈/待整理资料”内容读入并拼接到 LLM 上下文（contextComposer），其中若 materialUrl 指向公网上任意页面或 materialText 来自他人撰写的自由文本，则属于外部来源的自由文本注入风险。