ai-product-marketing

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能允许用户在运行时通过 materialUrl 提供“公开可访问的文章/页面/竞品内容”链接，运行路径会把该 URL 对应的网页正文作为可读文本注入到 LLM 上下文，从而引入外部作者的自由文本（公共网页抓取/浏览器提取内容）。