clearance

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md要求“运行录入/近似商标查询”（如CNIPA商标数据库或任何可用MCP），这会在运行时把外部网页/第三方检索结果的可读文本（如注册信息、权利人/商品描述等）注入到LLM上下文，属于“公共/第三方运行时内容”路径的间接提示注入风险。