ray-idea

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md:97-107 要求在 Step 1“趋势扫描（WebSearch）”时进行运行时网页检索/抓取并据此生成“趋势判断（注明检索日期）”，这会把公网上的他人原文（outsider-authored free text）读入LLM上下文，从而形成间接提示注入风险。