search-web

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在步骤 3/4 通过“WebFetch 获取页面内容”把运行时抓取的公共网页文本写入 turn-{round}/search-agent-{n}-task.md，随后步骤 5 的评估器读取这些文件并将其作为可读文本进入 LLM 上下文（间接提示注入风险）。