bear-map

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在 Step 1/2 通过 sci search 运行真实检索并读取返回的 .json/摘要文本来生成节点与解释；这些摘要来自外部论文来源（非用户选择引入的内容），属于“公共/外部检索内容进入 LLM 上下文”的间接提示注入风险路径。