java-heap-dump-triage

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行流程在本地解析用户提供的 heap dump（.hprof/由MAT生成的本地HTML/zip/index文件）并读取其中文本（如 index.html、Class_Histogram*.html 等），因此其输入包含可由外部作者提交/上传的自由文本证据载体（间接提示注入面来自heap dump/导出的HTML内容）。