ai-hr-pro

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialText/materialFile/materialUrl（尤其是 materialUrl 对应的公开网页内容）作为“contextComposer”输入到 LLM；若这些材料来自非操作用户（外部作者的文本/网页抓取内容），则会形成外部自由文本进入上下文的间接提示注入风险。