learn

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 指定在 Phase 1 会对运行时用户输入的 URL/粘贴文本/本地文件进行抓取与作为“源材料”纳入上下文（尤其 URL 触发“抓取页面内容”属于公开网页/外部来源的自由文本输入）。