consensus-tech-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 该技能在调研步骤中明确优先读取“官方文档、官方仓库、发布说明、包注册表、许可证文件和安全公告”，其接入的自由文本来源未被要求为第三方用户可提交内容而是先以特定一手资料为前提，因此对外部投稿式提示注入暴露为低。