liurun-bookwriter

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 在 Phase 3-4 的“素材搜集与事实核查”中，调研 Agent 会从公开媒体/行业自媒体/公开演讲等第三方来源提取文本并写入 .book/research/，这些第三方自由文本随后会被用于 Phase 5 写作并进入 LLM 上下文（间接提示注入风险）。