book-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). 该技能在运行时通过“WebFetch/WebSearch”抓取豆瓣/当当/书评与目录等网页内容（Phase 0 的豆瓣两步法与 Phase 1 各子 Agent 的 WebFetch），这些网页正文属于公开网络的外部作者文本，会被读入并进入 LLM 上下文用于生成报告。