bmz

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). bmzskill 在“委派协议/填字段/转述子 Agent”流程中会把用户提交的 {{USER_INPUT}}（歌词/视频描述/发布需求/数据）作为子 Agent 的系统提示内容输入模型进行判断与输出，因此会直接读取外部用户的自由文本而非预先选定的可信条目。