smb-onboard

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Высокий риск: после подключения коннекторов скилл запускает рецепты на “живых данных” (например, cash-flow-snapshot и crm-maintenance/поиск непрочитанных писем), которые читают текст из внешних систем/пользовательских сообщений (счета, письма, заметки) и подают его в LLM контекст; это может включать свободный текст, созданный не операционным пользователем (клиенты/контрагенты).