forge

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会读取用户提供的 sources，其中可能包含 URL/自由文本并通过 mcp__web-reader__webReader 抓取网页正文或读取外部文本，进而把“非用户选择引入的第三方自由文本/网页内容”喂入 LLM 上下文进行分解与锻造。