insurance-underwriting-medical-assessment

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在“步骤2：文档解析与信息提取”中对用户上传的医疗材料图片执行 OCR（ocr-service.extract_text / ocr-service.extract_structured_data），将图片中的可读文字（由被保险人/第三方机构撰写的体检/病历内容）进入LLM上下文，属于“外部作者的自由文本/文档正文”间接提示注入风险。