source-dive

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 在 Phase 1/2 通过 WebSearch/WebFetch（或 mcp__web-reader__webReader）抓取“官方文档页面/社区资源网页”的正文，并在 Phase 2 用 mcp__zread__read_file 读取 GitHub 仓库文件内容；这些网页/仓库内容属于非用户选择引入的外部来源，可能包含他人撰写的自由文本从而进入 LLM 上下文。