smart-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 的运行时会调用 opencli <site> ... 来读取实时站点内容（如公开网页/社交媒体/论坛等），这些站点的正文属于非操作用户撰写的“外部自由文本”，会进入 agent 的 LLM 上下文。