arkcli-doctor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 arkcli-doctor 的 +verify-origin 任务型 workflow 中，运行路径 arkcli doctor +verify-origin <url...> 会把用户提供的公网媒体 URL 交给 CLI 创建并轮询来源验证结果（Create/Get），因此会间接让 LLM 在运行时消费由外部 URL 触发的、服务返回的自由文本字段（如 Message/ResponseMetadata/结果 JSON 中的文本）并转交。