student-feedback-retention-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能的运行时上下文由用户在 studentFeedbackText/retentionEventNotes/learnerCohortContext 等字段粘贴的“学员反馈、续费顾虑、退课原因、社群反馈或访谈摘录”组成，这些文本通常来自非操作用户（外部学员/他人），会被上下文拼接后送入 LLM（contextComposer）。