patent-transfer

Warn

Audited by Snyk on Aug 27, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). 在“执行流程 Step 1/2”中,技能会基于用户输入的专利号调用“专利数据检索分析 MCP / 语义检索 MCP / 企业情报 MCP / 新闻资讯 MCP”并使用其返回的专利全文、权利要求、企业画像、事件与新闻内容来生成简报,因此外部作者的自由文本会在运行时被LLM摄取(尤其当这些MCP读取可被外界发布/提交的数据源时)。

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 27, 2026, 01:25 AM
Issues
1