trends

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 第 2 步要求使用 WebSearch 联网检索并“聚合多条结果”，这些网页/搜索结果的正文属于外部来源的自由文本，会在运行时被读入并进入该技能的 LLM 上下文。