tech-route-comparison-zhcn

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在默认工作流中，技能会基于用户输入（如 topic/decision_question/known_routes 等）触发“宽泛主题搜索/路线发现/对已命名路线的聚焦检索”，并在降级路径下进行通用网络发现与页面/PDF 阅读（通过 Exa、Tavily、Brave、web、Jina 等），因此外部用户可提交的自由文本会间接进入检索查询并影响被读取的外部页面内容。