doubao-websearch

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时将用户提供的 query 作为 POST 请求体发送到 https://doubaoya.com/api/skills/doubao-web-search/invoke，服务端随后执行联网检索并返回其整合后的 result.content 与 result.references，因此外部可通过提交查询触发服务端读取/整合不受信任的公开文本内容。