reviewer-visit-memo

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 运行时会读取“客户笔记区”的访前一页纸/走访邀请记录等文本，并将其进入LLM上下文；这些内容由非操作用户（如信贷经理/系统/他人）产生，属于外部来源的自由文本注入风险路径。