clinic-service-review-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的自由文本/文件/链接字段（如 clinicReviewText、clinicReviewFile、clinicListingLink），其中“粘贴大众点评/小红书/私域反馈/客服记录”的内容属于外部作者的评价文本，可能被直接读入并进入LLM上下文从而触发间接提示注入。