thesis-tracker

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.72). 该技能在运行时会使用 WebSearch 获取“最新财报数据、近期重大事件、当前股价和估值指标、内部人交易记录”等公开网页/来源的可读文本，并将其用于生成追踪报告与更新论文，因此存在把外部作者的自由文本（网页内容）注入到LLM上下文的间接提示注入风险。