pm-abtest

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能工作流在“步骤 1~4”通过 AskUserQuestion向用户读取并使用其自由文本输入来生成 A/B 测试假设与参数，因此存在来自外部用户的非受信文本注入到运行时上下文的风险。