applicant-tech-patent-retrieval

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 该 Skill 的运行流程在“retrieval_dataset_mode”下会通过智慧芽/Patsnap 的 MCP 检索连接器读取专利数据库结果与其文本内容，但流程本身的主要“外部可注入自由文本”来源来自用户在对话中提供的申请人/技术主题/字段等需求，而没有定义从外部来源（如网页/Issue/邮件正文/评论流/任意 URL）主动抓取并摄入的路径。