contract-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). В workflow есть шаги получения договора из почты/ЭДО/локальных файлов, где LLM читает «письма с вложениями-договорами» и/или скачанный документ, то есть текст, автором которого является контрагент/внешние отправители (outsider) и который попадает в контекст через чтение вложения/файла.