qinyan-paper-analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时把用户提供的 pdf_url/source_url 指向的外部网页或PDF内容（以及可能的摘要/页面文本）经沁言学术 OpenAPI 读入并用于生成分析，从而将“非用户自选引入的外部自由文本”进入LLM上下文（间接提示注入风险）。