mail

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时通过 IMAP/SMTP 读取/发送邮件正文；“读邮件”路径会把邮箱中由他人（非操作用户）撰写的邮件正文作为可读文本返回给代理/LLM上下文，因此存在外部作者自由文本进入上下文的间接提示注入风险。