cali-degustia-depoimentos

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md descreve a coleta/registro de respostas “do cliente” (texto livre) via WhatsApp/e-mail e posterior uso do texto do depoimento (“Texto completo… exatamente como o cliente disse ou escreveu”), que caracteriza conteúdo não escolhido pelo operador e potencialmente outsider-authored, entrando na LLM ao ser usado para gerar/formatar depoimentos.