datadata-dql

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时工作流程包含 fetch() 获取外部 HTTP 响应体（可能为任意文本/HTML/XML/纯文本），其 response.body 会被解析为可读字符串并进入后续 LLM 上下文（例如用户/脚本将其 return 或用于构造结果）。