pm-decision

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时工作流在“Subagent 并行分析（v2.0 新增）”阶段会使用 AnySearch/WebSearch 去搜索与用户选择的决策选项相关的外部内容，从而使 LLM 读取并处理由第三方作者撰写的自由文本（搜索结果/网页正文）。