education-paper-search

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). The skill explicitly asks the user to input the KCI API key, instructs storing it in a plugin env file, and shows API request examples that embed {KCI_API_KEY}, requiring the agent to receive and insert the secret value verbatim.

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md의 워크플로우에서 사용자 트리거를 바탕으로 RISS/DBpia/Google Scholar에 대한 WebSearch를 수행(3단계: 통합 검색 실행)하고, 그 검색 결과의 텍스트(제목/초록 등)를 4단계에서 요약·정리하므로 외부 사용자가 게시한 무료 텍스트가 LLM에 간접 주입될 수 있습니다.