terminal

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 在 read/attach 运行时，脚本会从外部设备/远端（尤其是 ssh 后端的 ssh -tt 进程 stdout 或 serial 端口读到的字节）解码成可读文本并放入 LLM 上下文：TerminalServer.handle(command="read") 将 text 写入 JSON 响应，或 command_attach() 直接 print(text)；这些文本属于未由操作用户选择引入的外部来源（设备/远端主机输出）。