paid-ads

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl（公开可访问的广告/落地页链接）用于“广告或落地页链接”输入，随后由技能侧读取该 URL 的页面正文并进入 LLM 上下文；若该页面由外部作者/网站发布，则属于“公共网页内容在运行时被抓取并喂给模型”的外部自由文本来源。