majia-siyu

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). runtime /siyu 入口在“模式 C/模式 A”中会“完整读取本次对话/上下文”，并按其路由到对应 skill 执行；该对话文本属于用户（外部）自由输入且直接被 LLM 消费用于决策与生成。