kb-librarian

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在运行时的 Query 工作流（RAG 语义搜索）会读取并检索知识库中已存储的文本片段（来自 case-library/Obsidian 以及此前被 ingest 存入 raw/sources 的内容），因此若外部用户可先将“URL或文本”提交到 Ingest 并写入 raw/后被索引，后续 Query 会摄入其自由文本。