rag-fallback

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). Quy trình “RAG Fallback” chỉ nạp nội dung tài liệu chính thức mới nhất của một package/API sau khi đã xác định nguyên nhân lỗi liên quan version/signature (không có đường chèn văn bản tự do của outsider vào nguồn mà agent phải đọc trước khi chọn đúng tài liệu).

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 0.80). The skill explicitly instructs using web_fetch/mcp_fetch at runtime to fetch official docs from pub.dev and docs.flutter.dev (used to directly guide code changes), so these external resources can directly control agent instructions.