regex-vs-llm-structured-text

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). LLM 验证器在运行时会把“original_text”（即输入文档/页面的正文，可能包含他人撰写的自由文本）拼接进 messages.content 发送给 LLM；若该输入来自外部/非操作用户来源，则属于外部自由文本进入 LLM 上下文的间接提示注入风险。