qinyan-paper-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时通过 scripts/search.sh 将用户提供的检索参数发往沁言学术 OpenAPI（curl POST https://api.qinyanai.com/v1/paper-search/<source>），随后把 API 返回的论文标题/摘要等文本（外部数据库内容的聚合结果）直接输出/进入后续LLM上下文，因此存在“外部来源的自由文本（论文摘要等）”被喂入模型的间接提示注入风险。