research-literature-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). 在运行时会通过 OpenAlex（以及可能的 Semantic Scholar/Crossref/PubMed 等）检索并读取外部作者的标题/摘要等文本进入阶段3的 AI 评分上下文（papers_deduped/scored_papers 的逐篇 title+abstract 输入），属于“公共 web/外部数据库抓取内容”→ LLM 上下文。