china-customer-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在“在线采集”模式下会从社区/应用商店/投诉平台/评测/招聘/竞品评论与公开资料等网页抓取或读取文本证据，并在“提取用户信号/形成交付物”阶段把这些逐字原话与上下文（verbatim/context）喂入LLM上下文，属于公共网页/第三方平台的外部自由文本间接提示注入风险。