case-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在“阶段一：信息结构化提取”中直接“阅读用户提供的全部脱敏笔录信息”并对其进行结构化与矛盾/证据链分析，因此运行时会摄取外部用户自由文本（笔录内容）作为LLM可读输入。