paper-know-journal

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能的“调研”标准工作流要求联网核验并覆盖官方与社区/第三方来源（如 SciRev、LetPub、Reddit、X/Twitter、论坛等），这些在运行时会被抓取/摘录为网页文本并进入 LLM 上下文以生成报告，因此存在“公共网页/第三方自由文本”经由网页摘录→LLM上下文的间接提示注入风险。