customer-service-kb-gap-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会把用户提供的 ticketSamples/ticketSamplesFile（客服工单、聊天记录、用户问题、FAQ片段或知识库摘录的“自由文本/文档内容”）作为上下文输入给 LLM；这些材料通常来自非操作用户（如外部工单/聊天/文档作者），属于“外部自由文本/文档正文经参数进入上下文”的间接提示注入风险路径。