zhihu-search

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). 该技能要求用户提供 Access Secret 并调用 set_zhihu_api_key 将该密钥作为参数传入（并持久保存），这需要模型在工具调用/输出中包含秘密值的明文，从而存在密钥外泄风险。

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会调用知乎开放平台的搜索/直答 API（如 zhihu_search、global_search、zhida），这些 API 返回的站外/第三方内容属于“公共平台内容/他人作者的文本”，随后会被作为可读文本喂入代理 LLM 上下文。