ai-market-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能的运行时上下文拼接（formSchema 的 x-layout: contextComposer）会包含用户提供的 materialText/materialFile/materialUrl；其中 materialUrl 对应“运行时抓取公开网页内容”，属于外部网页自由文本进入 LLM 上下文的路径（间接提示注入风险）。