last30days-cn

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会从“公共网页/平台公开接口/站内搜索兜底”抓取外部内容（如 Baidu/Bing 搜索结果 HTML、Bilibili/抖音公开搜索 JSON、以及 Playwright 爬虫拦截的 XHR 响应），这些返回的标题/摘要/正文会被解析成可读文本并写入报告/compact 输出，从而进入 LLM 上下文；属于“公共 web 内容/第三方平台内容”类别的运行时文本摄取路径。