ljg-classic

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 源文本来自外部用户的输入，在 Workflows/AnnotateAndRender Step 0/2 读取用户输入并“原样保存用户提供的底本文字、标点、书名、章节和来源描述”，再在 Step 3/4 进行逐字注解与全章解读（最终被写入 classic JSON/HTML 并渲染）。