pm-demand

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在步骤3.5中，主 agent 将用户输入的{PRODUCT_NAME}/{INDUSTRY}/{USER_PAIN_POINT}/{VERIFIED_REQUIREMENTS}拼接到 subagent 的搜索提示中并触发 AnySearch/WebSearch 进行在线检索，从而让 LLM 在运行时读取由外部作者（竞品网站/知乎小红书帖子等）提供的自由文本。