retro

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 SKILL.md 的运行步骤中（步骤2），该技能从“本机上的会话日志/用户指定会话的主源资料”读取文本进行回顾，因此会接触用户/组织会话内容而非仅限受信任的第一方提供文本。