zhihuiya-patent-html-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 在工作流第 2 步/第 3 步会调用智慧芽/Patsnap MCP（如 ls_patent_fetch、patsnap_fetch、ls_paper_search、ls_news_vector_search 等）读取 MCP 返回内容并将其中文本/字段用于 HTML 报告撰写与来源映射，因此外部用户只要能向被检索/获取的 MCP 数据源投递自由文本且该文本被 MCP 作为结果字段返回，就可能进入 LLM 运行时输入。