firecrawl

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会接收用户提供的 materialUrl/materialText/materialFile（其中 materialUrl 指向公开网页入口），并将其抓取/解析后的页面文本作为上下文喂给 LLM；若这些内容来自非操作用户选择的外部网页/他人文本，则属于“公共 web 内容在运行时被读取为可读文本并进入 LLM 上下文”的间接提示注入风险路径。