evidence-based-labeling

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在“核心流程/执行必需的 MCP 发现基线”和“用 MCP 证据构建标签定义和样例”中，流程会在发现/定义阶段调用智慧芽/Patsnap MCP 做关键词扩展、语义搜索、相似记录检索与证据增强，从而把外部（潜在非可信的）MCP检索返回文本/证据注入到LLM运行上下文用于标签与边界判断。