portfolio-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在“第二步：获取最新数据”中要求通过 WebSearch/后台 Agent 为每个持仓抓取“当前股价和估值指标、最近一个季度的关键财务变化、近期重大事件、分析师一致预期”等网页内容；这些运行时抓取的公共网页正文属于外部来源的自由文本，并会被读入LLM上下文。