lov-review-doc

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的必需运行流程在“步骤2：准备并完整读取文件”中直接读取用户提供的 DOCX/PDF/图片/纯文本并对其进行 OCR/解析（如 DOCX 通过 scripts/contract_docx.py extract 读取正文、表格、页眉页脚），因此会摄取外部自由文本内容（来自用户上传/输入的合同文本）。