diagnosing-bugs

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时让用户执行本地 hitl-loop.template.sh 并通过终端交互（capture/read）输入错误信息等文本供 LLM 解析，因此外部文本来自“用户在终端粘贴/输入的观察与报错”，属于可被用户投毒的运行时自由文本摄取路径。