alloy-composition-search-zhcn
Warn
Audited by Snyk on Aug 27, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 该技能在“查询 → 结构化成分 → 成分 → 物质 → 物质 → 文献 → 文献 → 合金成分数据”的典型 MCP 数据流中会读取并抽取“文献”中的自由文本内容(如摘要/权利要求/说明书)以生成合金成分表,但文献的作者/提交者未在文档中受限为第一方可信来源,因此外部用户可通过其发布的专利/论文内容影响运行时可读文本。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata