docx-editor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). DocxEditor 在运行时会直接把用户提供的 .docx（ZIP 内的 XML/文本/字段内容）作为原始 bytes 读取并在访问 part 时解析进入 lxml，从而把文档内的自由文本纳入处理链路（replace_text/find/set-para 等都基于这些内容）。