dingtalk-dev

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 Skill 的运行时主要通过 dws dev connect 把“钉钉群/单聊 @机器人消息（外部用户发的文本）”转发给本地 agent 进行处理，因此存在外部作者文本进入 LLM 的间接提示注入风险。