pdf-organizer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时会读取并解析 --inspect/--suggest-manifest 或执行 --manifest 时所指向的 OCR PDF 的可检索文本（page.extract_text()），这些文本属于“文书/扫描件内容”，通常由非操作用户提供的第三方（案件对方/法院/机构等）撰写，因此会进入脚本生成的 organize_manifest/archive 报告与后续 LLM 上下文；同时脚本本身不做网页/聊天抓取，但对 PDF 内文可视为外部自由文本来源。