news-pulse

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 在运行时会通过 WebSearch/WebFetch 抓取“监管披露平台、财报/公告原文、社交媒体/Reddit/X、以及大 V 发言”等公开网页与第三方内容，并把其可读文本写入各子任务的 LLM 上下文用于归因，因此存在外部作者自由文本进入上下文的间接提示注入风险。