paper-reading

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). SKILL.md 的運行流程會讀取使用者提供的「PDF 路徑 / arXiv URL / 貼上文字」並把論文內容（外部來源：使用者貼上或由 URL/PDF 取得的非本地、非由太奶/系統作者撰寫文本）餵入 LLM 上下文，因此存在間接提示注入風險。