dingtalk-chat

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 Skill 的“必需工作流”是通过 dws chat search / dws chat message list ... 拉取会话消息再（由 agent）在同一上下文中总结或处理；这些接口返回的消息 content/text 属于非由操作用户撰写的群/单聊聊天内容，会以可读文本形式进入 LLM 上下文，因此存在间接提示注入风险。