wecom-doc-manager
Pass
Audited by Gen Agent Trust Hub on Mar 20, 2026
Risk Level: SAFEPROMPT_INJECTION
Full Analysis
- [PROMPT_INJECTION]: Th e s k i l l i n g e s t s u n t r u s t e d c o n t e n t f r o m e x t e r n a l d o c u m e n t s , c r e a t i n g a v u l n e r a b i l i t y t o i n d i r e c t p r o m p t i n j e c t i o n .
- Ingest i o n p o i n t s: Ex t e r n a l M a r k d o w n c o n t e n t e n t e r s t h e a g e n t c o n t e x t v i a t h e
g e t _ d o c _ c o n t e n tt o o l d e s c r i b e d i n `r e f e r e n c e s / a p i - e x p o r t
- d o c u m e n t . m d `.
- Bound a r y m a r k e r s: Th e s k i l l d o e s n o t d e f i n e s p e c i f i c d e l i m i t e r s o r i n s t r u c t i o n s t o d i s t i n g u i s h b e t w e e n t h e r e t r i e v e d d o c u m e n t c o n t e n t a n d t h e a g e n t ' s s y s t e m p r o m p t s .
- Capab i l i t y i n v e n t o r y: Th e s k i l l h a s c a p a b i l i t i e s t o o v e r w r i t e d o c u m e n t c o n t e n t (
e d i t _ d o c _ c o n t e n t) a n d c r e a t e n e w f i l e s (c r e a t e _ d o c), w h i c h c o u l d b e e x p l o i t e d i f m a l i c i o u s i n s t r u c t i n s a r e e m b e d d e d w i t h i n a d o c u m e n t . - Sanit i z a t i o n: Th e r e i s n o m e n t i o n o f v a l i d a t i o n o r f i l t e r i n g o f t h e f e t c h e d d o c u m e n t d a t a b e f o r e i t i s p r o c e s s e d b y t h e a g e n t .
Audit Metadata