legal-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 所要求的 runtime workflow 會在步驟二透過工具呼叫 dr-lawbot:search_bundle 與 taiwan-legal-db:search_judgments/get_judgment 讀取資料庫返回的「判決/理由書」與「法規條文」文本，這些內容源自外部資料服務且會進入 LLM 輸入形成可受污染載體；使用者的案情自然語言也會直接作為語意檢索輸入交由 dr-lawbot。