paper-summary

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 论文总结技能允许用户提供“文本内容/本地 PDF 路径/URL 链接”，并在运行时通过 extract_pdfs_full_content 或 extract_pdfs_key_info 解析提取这些输入的可读文本，因此外部作者可通过提交这些输入把自由文本喂给 LLM。