niuma-help

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill.md/ references/* 描述的“对话/消息”运行路径会让第三方用户在输入框提交的自由文本直接作为对话消息被 AI 模型读取与生成回复（属于外部可控的 free text 注入面），且同一路径还支持队列消息继续处理。