thesis-writer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). SKILL.md 在阶段3.1.2“相关工作搜集”中要求运行 scripts/paper_search.py 并使用其输出（含论文 abstract 等可读文本）来生成综述内容；该脚本通常会从外部学术数据库/网页抓取或检索文本，属于“公共 web/外部来源的自由文本在运行时进入LLM上下文”的路径。