skill-scan

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在 Step 2/2.5 通过 ../../adapters/boss 读取 BOSS 列表页与（在用户明确选择后）读取 read-boss-detail.mjs 的岗位 JD 文本；这些 JD/评论属于外部网站内容（非操作用户自写），会以可读自由文本形式进入代理上下文。