lark-meeting

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 “vc +meeting-events” 场景中，技能会先读取会中事件流（包含聊天/发言等 payload），并将其中的纯文本内容用于 LLM 分析与回答；该文本可由会中参与者/外部人员在会议中提交，因此存在间接提示注入风险。