@6171/experiment-research-lab

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 第2阶段“全网搜索”要求在运行时对外部网页/社区内容进行 web_search（如 Google Scholar、GitHub、Instructables/Hackaday、知乎/ B站等），这些公开页面的正文属于“公共 web 内容”并会以可读文本形式进入LLM上下文，从而存在间接提示注入风险。