debate

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在“证据约束”下允许用户通过 sources 提供 Source Brief 路径或 URL，并在运行时用 mcp__web-reader__webReader 抓取/读取这些网页内容作为可读文本进入 LLM 上下文，因此存在“公网上的自由文本（URL/网页正文）→ LLM”的间接提示注入风险。