ZeeLin Academic Paper

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能的运行流程在第1步“收集输入”要求用户提供“参考文献列表/题目或内容”和“研究背景/综述材料”，这些文本会被直接作为提示词输入LLM上下文；若这些参考文献内容来自外部作者（如公开论文/网页/他人文献的正文或摘要），则属于OUTSIDER-AUTHORED FREE TEXT进入上下文。

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)