patent-transfer
Warn
Audited by Snyk on Aug 27, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 在“执行流程 Step 1/2”中,技能会基于用户输入的专利号调用“专利数据检索分析 MCP / 语义检索 MCP / 企业情报 MCP / 新闻资讯 MCP”并使用其返回的专利全文、权利要求、企业画像、事件与新闻内容来生成简报,因此外部作者的自由文本会在运行时被LLM摄取(尤其当这些MCP读取可被外界发布/提交的数据源时)。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata