target-drug-asset-bp

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md 的核心工作流会将“用户提供”的原始输入用于实体标准化（ls_ner_nor_normalize）并据此调用多项搜索/抓取工具（如 ls_target_fetch、ls_translational_medicine_search、ls_drug_search、ls_clinical_trial_search、ls_patent_search），因此在运行时会把外部用户自由文本（通过提取的实体/关键词）送入会读的检索与结果汇总路径。