niuma-help

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在“AI 对话/网络操作”与 MCP（如 Brave Web Search、Jina Reader）启用的运行流程中，LLM 会在对话中执行“网络搜索/获取网页/网页内容读取”并读取网页自由文本；由于这些网页内容可由外部作者投递（并可由用户触发搜索/读取），存在间接提示注入暴露。