bid-analysis

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 0.80). 该技能要求“引用条款时使用原文、不修改招标文件原文并生成并保存报告”，因此会把上传文档中的原始字符串直接输出——如果文档包含敏感凭据（如账号/密钥/令牌/密码等），LLM将被要求逐字输出，存在泄露风险。