patent-layout-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行时工作流需要对用户输入解析后进行“网络检索获取市场规模与趋势数据”（步骤3）以及“全球专利检索/assignee 过滤检索”（步骤4-7），因此若外部检索数据来源可被用户投稿/投毒（如论坛/公开网页或可被提交到专利数据源中的内容），则会让LLM在未先选择特定条目的情况下摄入外人可控文本。