tw-research-grounded-dialogue

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 此 skill 的 Step 3/4 會執行 WebSearch 並把「搜尋結果摘要/未引用片段」作為可讀文字摘要注入對話與下一輪問題；若 WebSearch 來源是公網文章/頁面等，則屬於外部作者的自由文本進入 LLM 上下文（間接提示注入風險）。

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)