metric-attribution

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 Skill 在 Step 4“外部事件检索”中使用 WebSearch 获取候选外部事件并将其纳入归因对齐逻辑；因此若工作流让 LLM 直接读取未受信任的搜索结果/网页正文，即存在外部作者文本注入风险。