deep-read

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 的 Phase 1/2 会通过 mcp__web-reader__webReader 抓取用户提供的运行时 URL 内容或 Read 读取用户提供的外部 PDF/文件文本，并将其作为可读文本进入后续精读与 LLM 上下文，因此存在“公共网页/外部文件中他人撰写的自由文本”被注入的间接提示风险。