policy-search-china

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill 的阶段 1/4 会通过 chain_runner.py --chain ... --web 搜索并调用 rebuild_policy_html.py 从外部 URL 提取页面正文文本后由 Commander 读取并评分/总结，从而让攻击者可通过其可发布内容影响被 LLM 读取的自由文本。