pharma-conference-insight-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill 的运行时工作流在 Step 1 需要抓取用户提供的 company_url 官网内容，并在后续步骤（Step 2-4）通过检索公司/竞争对手相关披露来提取自由文本进行报告生成，因此外部作者可通过提交 company_url（或其站点内容）向模型注入文本。