verify-chain

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). verify-chain 的 Phase 2/3 会对每个 Critic 提取的断言执行 WebSearch/WebFetch 并把网页内容用于核查，但该外部网页文本由搜索/抓取结果决定且未要求先选择特定“项目内”条目，存在被任意作者投毒后被 LLM 读取的间接 prompt 注入风险。