net

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 在 capture/stats/analyze 运行时，脚本会调用 tshark 读取用户指定的抓包/pcap内容并把 tshark 的输出（协议/端点/字段等可读文本）拼入 stdout_text/stdout，从而进入 LLM 上下文；该文本来源于外部网络流量或外部 pcap 文件（非操作用户自写）。