innovation-radar

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL 在运行时读取用户粘贴/上传的研发材料文本（周报/会议纪要/技术方案），并基于其提炼技术三要素后触发 MCP 工具 mcp_patent-search__patsnap_search 的语义检索输入，属于由外部用户自由文本直接进入模型处理与检索查询的链路。