ljg-structure

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 技能运行路径为“输入一段信息”并在 FindStructure 工作流 Step 0/1/2 将用户提供的输入文本进行压缩与结构化分析，因此外部作者的免费文本会直接被 LLM 在必经步骤中读入（间接提示注入风险）。