pubmed-systematic-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 此 workflow 的 unified_search 會在 runtime 從外部來源（如 public web/資料庫：pubmed,europe_pmc,openalex）抓取文章細節並把可讀的摘要/全文片段等內容餵入 LLM 進行整合與去重，因此存在「外部作者/公開網頁內容」的間接 prompt injection 風險。