這裡對 Notion 進行經典的提示注入攻擊：在 PDF 中隱藏的文本（白色在白色上），當被 Notion 處理時，會導致他們的代理從其他頁面收集機密數據，並將其附加到傳遞給 functions_search() 工具的查詢字符串中。