firecrawl-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.72). 该技能在运行时会接收并把用户提供的 materialText/materialFile/materialUrl（尤其是 materialUrl 指向的公开网页内容、或他人撰写的研究笔记/导出文本）作为“contextComposer”输入到 LLM 上下文中，因此存在来自外部作者的自由文本被注入的间接风险。