solution-architect

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的“搜索验证/趋势咨询”流程会在运行时执行 web_search/web_fetch 获取公共网页内容（外部来源的自由文本），并将其作为可读文本喂入 LLM 上下文，从而存在间接提示注入风险。