search-first

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能的“PARALLEL SEARCH”步骤会在运行时从外部来源（如 npm/PyPI、GitHub Web、MCP 服务器）抓取/读取候选工具的公开页面与元数据（外部作者的文本），并将其用于 LLM 的评估与决策，从而存在间接提示注入风险。