zhangxue-perspective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill.md的Step 2要求在回答前使用WebSearch等工具去“看产品数据/用户反馈/赛事成绩/行业数据”等外部信息来源，但该流程未指定会读取哪类具体外部网页/条目文本，因此存在以外部免费文本（如论坛/车友评论、媒体报道）作为研究输入被LLM摄入的可能。