kalkulatory-procesowe-pl

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). Wymagany runtime workflow „POBIERZ żywe wartości” używa WebFetch/konektora (np. sejm-eli-mcp/ISAP ELI oraz NBP) do pobrania publicznych tekstów/stron, które następnie są wprost włączane do kontekstu LLM jako „żywe wartości” do obliczeń (outsider source: public web content fetched at runtime → LLM reads fetched page text).

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 0.90). The skill explicitly instructs at runtime to fetch live parameters from external sources (e.g., https://api.sejm.gov.pl/eli/acts/DU/2005/1398 and https://api.nbp.pl/api/exchangerates/rates/a/eur/{RRRR-MM-DD}/), and those fetched texts/rates directly control the calculator's outputs and are required before performing a calculation.