bazi-metaphysics-master

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 该 skill 的 REQUIRED workflow（Agentic Protocol）在 Step 2 明确要求使用 WebSearch/WebFetch 等工具获取“真实信息”，且其研究维度包含“sub_skill 候选/跨 track 矛盾标注”等，运行时会把从公共网页/网络流通材料抓取的外部自由文本（如文章内容、讲义转述、网页段落）读入 LLM 上下文，属于公共 web 内容注入风险路径。

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)