boss-mo-perspective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 required runtime workflow 的 Step 2（BOSS墨式研究）中，遇到需要事实的交易问题会要求“必须使用工具（WebSearch等）获取真实信息”，从而在运行时摄入潜在由外部用户撰写的免费文本（搜索结果/网页内容摘要等）。