search-router

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在“步骤 2/3/5”会根据用户问题选择站点并执行 opencli <site> ... 搜索，运行时会把所选站点返回的网页/帖子/新闻等外部内容（可能包含自由文本与注入性指令）读入并进入代理的 LLM 上下文。