liki-master

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行路径在生成阶段会读取用户在合盘/命书中提供的出生信息与人生事件等自由文本输入（例如在 webapp/hepan/generate.md 的“获取双方数据/生成报告”以及 bazi/calibration.md 的“用户提供3-5件大事+年份”），LLM 会据此进入后续推断流程。