residential-diagnostic-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md의 데이터 접근/진행 순서에서 에이전트는 사용자의 진단 질의(자유 문장)를 먼저 대상·범위로 추출하고 سپس 빅밸류 공개 API/연결된 MCP 상품 도구의 응답 텍스트(외부 사용자 제출 텍스트가 섞여 있을 수 있는 형태)를 리포트 섹션/표/근거에 그대로 인지·재가공하므로, 간접 프롬프트 인젝션 노출 가능성이 있습니다.

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 0.90). The skill explicitly instructs the agent at runtime to read and follow the document at https://datamarket.bigvalue.ai/llms.txt, so fetched content from that URL can change the agent's API contract and directly control its runtime behavior.