bear-scoop

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时通过 sci search 获取的检索结果（含 abstract 等可读文本）会被写入证据表/HTML 摘要并进入 LLM 上下文；这些论文文本属于外部作者/来源，而非操作用户选择引入的内容。