design-brief

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 이 스킬의 워크플로우는 사용자가 입력한 “자연어 1줄” 및 AskUserQuestion 답변(특히 자유응답인 REFERENCE URL)을 그대로 프롬프트 합성 단계(“프롬프트 합성/완성된 프롬프트 출력”)에 인지하므로, 외부 사용자가 넣은 자유 텍스트가 런타임에 LLM에 읽힙니다.