agent-create

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 阶段 3“文档探索(Subagent)”会通过 MCP 工具搜索/网页访问官方文档（可能包含运行时抓取的公开网页/文档正文），这些外部作者的自由文本会被读入并进入子代理的 LLM 上下文。