survey

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Phase 1 的“广域搜索/深度搜索”会用 WebSearch 并通过 mcp__web-reader__webReader 抓取搜索结果页面的正文（外部网页/文章的自由文本），再进入后续素材目录与撰述上下文，存在把外部注入文本带入 LLM 的间接风险。