qa

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在“读取用户目标/探索输入”后会通过 /qa explore（以及由其生成的 create 场景）去操作真实入口并对 UI/DOM/日志进行读取与判断，其中用户提供的自由文本会进入场景/expect/步骤等字段供运行时检查与产生日志（即可能被用于间接提示注入）。