gau-urlfetch

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能运行时会调用 gau（getallurls）从外部公共历史数据源（如 Wayback/CommonCrawl/OTX/URLScan）抓取/聚合网页与索引内容，随后以可读文本形式把收集到的 URL 流入后续 LLM 上下文（如管道处理），属于“公共 web 内容/第三方索引数据在运行时被读取并喂给模型”的间接提示注入风险路径。