topic-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md要求“同 行公众号调研（stealth-extract）”去读取他人公众号内容/标题等作为调研结果，并将其作为“情报清单（每条带出处）”输出到LLM上下文中；该路径属于“免费文本/文章内容来自非操作用户（外部公众号作者）”的运行时注入风险。