research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). Research Skill通过运行时调用web_search检索外部网页文本，并将检索结果中的文本原样写入共享历史，从而使第三方（外部）作者的自由文本在需要检索后被LLM读取。