radar-de-vagas

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). O fluxo “Passo 2 — Coletar as vagas” usa search_jobs/get_job_by_id para obter description de vagas públicas do portal Gupy (texto de terceiros/outsiders) e esse conteúdo é então usado no “Passo 3 — Extrair as 6 dimensões” para alimentar a pontuação no contexto do LLM, caracterizando risco de prompt injection indireta via texto livre de descrições de vagas.