huashu-design

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md 的运行路径会触发 WebSearch（核心原则#0/工作流程 Step 1），从而把运行时抓取的公共网页/搜索结果摘要等“外部自由文本”注入到代理的 LLM 上下文中，存在间接提示注入风险。