video-transcript

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). transcript.py 在运行时会把用户提供的“input 视频URL/本地路径”对应的视频内容（经 yt-dlp/Playwright/下载直链后本地转码压缩）发送给 DOUBAO API，且该流程中会直接使用用户提供的 URL 来触发对外部页面的读取（platform_extractor.py headless 抓取并提取视频/标题）。