nature-ref-verifier

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在 Step 2“多源并行查询”中会对每条文献进行 WebSearch/FetchURL 抓取公开网页内容（以及 CNKI/万方等外部站点查询），这些“非用户选择引入的外部网页/第三方数据库返回的自由文本”会被读入用于字段对比，从而构成间接提示注入风险。