fengtang-perspective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). SKILL.md 的 Step 2 明确要求在“需要事实的问题”中用 WebSearch 等工具获取真实信息，但该文档未说明工具会读取/消费任何“外部用户可提交的免费文本来源”（例如邮件/工单/社媒流/Issue正文等），因此无法确认存在运行时从队列/订阅直接摄入的外部自由文本注入路径。