yao-geo-comparison-builder

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该 skill 的运行时会在“公共网页核验模式”下抓取外部网页/公开 PDF（如 examples/hubspot-cn-demo/build_hubspot_cn_demo.py 的 verify_sources() 访问 SOURCES 中的 URL），这些网页正文属于 OUTSIDER-AUTHORED FREE TEXT 并会进入 LLM 上下文用于生成报告。