literature-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). SKILL.md: 文献搜索/备选 WebSearch 会在运行时从外部公开学术数据库/网页抓取结果（如 CrossRef、Semantic Scholar、arXiv、Google Scholar 等）的标题/摘要/元数据，属于“公共 web 内容/外部来源文本”经脚本输出（JSON/BibTeX/APA 等）进入 LLM 上下文的路径。