这里对 Notion 进行经典的提示注入攻击：在 PDF 中隐藏的文本（白色在白色上），当被 Notion 处理时，会导致他们的代理从其他页面收集机密数据，并将其附加到传递给 functions_search() 工具的查询字符串中。