knowhow-capture

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Trong “Flow capture”, Bước 1/2 ở chế độ “Từ nguồn ngoài” (user cung cấp file) và “Từ phiên reflect” có thể đọc transcript/ghi chú do người khác soạn (outsider) rồi đưa vào LLM để trích/nhận diện candidates; đồng thời Bước 4 lưu raw nguyên văn vào raw/ nhưng vẫn là nội dung prose được LLM xử lý trước khi ghi inbox.