ai-xlsx

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时通过 materialUrl（公开表格链接）由外部网页内容被抓取/解析为可读文本并注入到 LLM 上下文，属于“公共 web 内容在运行时获取后进入模型”的外部自由文本来源。