patent-pre-evaluation-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 required runtime workflow 的“步骤 4 — 执行真实检索（MCP）”中，LLM 会使用用户提供的“技术方案文本（优先）/查询文本”作为输入来调用 novelty_search_agent（并进一步调用 novelty_semantic_search、novelty_patent_search、novelty_paper_search、novelty_fetch_patent_data），因此会读取并处理由外部用户/请求者提交的自由文本。