pm/competitive-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会使用 WebSearch/WebFetch 访问公开网页与用户评价站点（如 Reddit、G2、Capterra 等），把第三方撰写的自由文本抓取后读入LLM上下文，属于“公共web内容/第三方用户评价”经由运行时抓取的间接提示注入风险。