pubmed-multi-source-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). 此 skill 的 required workflow 會在 PubMed/OpenAlex/Semantic Scholar/Europe PMC/CrossRef 等公開來源上進行「文字文獻搜尋」，並把搜尋結果（含摘要/標題等可讀文本）回饋到代理的 LLM 上下文，屬於「公共網頁/公開資料庫在運行時抓取的外部內容」的間接提示注入風險。