opportunities

Warn

Audited by Snyk on Aug 27, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). 该 Skill 在 Phase 1/2/3 会从智慧芽 Patsnap 的 MCP 工具读取并嵌入专利文本字段(例如 representative 专利样本、full_scope_metrics 统计与证据链中的 claim/patent 信息),而这些字段是由第三方(专利申请人/公开数据)内容作者产生,且不要求先选择固定条目;因此存在“用户可通过提交技术方向触发检索并让模型读入外部文本”的间接提示注入风险。

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 27, 2026, 01:24 AM
Issues
1