cross-source-verify

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.72). Этот скилл описывает сбор и кросс-сверку данных из внешних веб/агрегаторных источников (например, “собери из ≥3 источников (агрегаторы/реестры/веб)”), где на runtime в LLM контекст могут попадать свободные тексты со страниц/профилей/описаний, написанные третьими лицами (public web content / outsider-authored content).