deductive-reasoning

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能要求“阅读用户提供的案卷材料”并将其中的非结构化案情/事实文本（通常来自外部当事人/公开文书/他人撰写的材料）分类为小前提并纳入 LLM 推理链条输出；因此运行时存在将外部当事人/第三方自由文本直接读入并进入上下文的路径。