call-list

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). В процессе lead-triage скилл подтягивает «переписку из ~~почта (последние 3 письма на контакт)» и использует body/тезисы из этих писем для формирования карточек звонков и черновиков follow-up; это текст, написанный сторонними корреспондентами (не операционным пользователем), который попадает в LLM контекст.