opportunities
Warn
Audited by Snyk on Aug 27, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 该 Skill 在 Phase 1/2/3 会从智慧芽 Patsnap 的 MCP 工具读取并嵌入专利文本字段(例如 representative 专利样本、full_scope_metrics 统计与证据链中的 claim/patent 信息),而这些字段是由第三方(专利申请人/公开数据)内容作者产生,且不要求先选择固定条目;因此存在“用户可通过提交技术方向触发检索并让模型读入外部文本”的间接提示注入风险。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata