dbs-standard-answer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.md 的 Step 4（“涉及具体人物…使用联网检索核验”）要求在运行时抓取/读取可能包含他人撰写内容的网页或资料，并把其可读正文作为“历史案例的证据/可点击来源”进入 LLM 上下文，从而构成公共网页等外部来源的间接提示注入风险。