pm-competitor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 该技能在步骤2与步骤4中会为每个竞品“搜索优先”调用 AnySearch/Exa MCP/WebSearch 来抓取并由 subagent 读取外部网页文本以生成快照与异动对比，因此存在外部（可由攻击者发布）的免费文本被运行时摄取的间接提示注入风险。