lovstudio-review-doc

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在运行时通过 scripts/contract_docx.py extract/validate 直接读取用户输入的 DOCX/PDF（DOCX 读取正文、表格、页眉页脚；PDF/OCR 也会提取可见文本），因此“外部作者”的合同正文/条款属于可被 LLM 消费的自由文本源。