rankup

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在运行时会读取外部网页内容与用户生成/第三方文本：例如在 init 阶段的 Phase 1 会通过 GSC 全量读查询/页面数据、通过 Suggest 查询获取外部联想词、并可能在 /deep-research 与 /agent-reach 场景中读取社媒/论坛等外部文本；其中“外部系统返回的可读文本”属于在运行 workflow 中被 LLM 实际摄取的自由文本来源。