d-data-analysis-semantic-layer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 d-data-analysis-semantic-layer 的“写入闸门”流程中，外部在对话中提供的候选 JSON/JSONL 会被 LLM 读入并交给 python scripts/validate_candidate.py <file> 校验后再写入（写入前即对候选文本进行处理），因此存在由用户可控的免费文本触发的间接提示注入暴露面。