project-research-v3

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行步骤包含“按完成条件确定要检查的项目位置和外部来源”并“外部事实可能变化时必须在线核实官方文档、源码或一手资料”，因此在运行时会通过浏览器/Playwright（以及可能的网页抓取/搜索摘要）读取公开网页等 OUTSIDER 文本并注入到 LLM 上下文。