kaz-leader

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时工作流是“用户把想法用免费文本输入，系统把它拆成任务书并交给执行型/探索型 agent 按书执行”，因此外部作者（用户）提供的自由文本会被 LLM 直接摄入并用于生成 /goal 任务书。