bear-trace

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 运行时通过 sci search 获取的检索结果（含 abstract 等可读文本）会被写入证据账本并进一步进入 report.md/report.html 的 LLM 生成上下文；这些文本来自外部学术数据库/网页抓取的第三方内容，属于“公共 web/外部来源的自由文本被读取并用于生成”。