product-manager-agent

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会使用 webfetch/websearch（以及可能的用户研究/竞品分析）去抓取公开网页或外部来源的文本内容，并将其读入LLM上下文用于分析，因此存在“公共网页/外部自由文本→LLM上下文”的间接提示注入风险。