bank-flow-reconciliation

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 本 skill 在“AI 复核（可选）”阶段会读取引擎导出的未匹配记录 JSON（bankflow_reconcile.py 的 __handle_ai_review 直接写出 ai_unmatched_YYYY-MM.json/ai_unmatched.json，并在模板中要求 subagent/AI 逐条读），这些 JSON 由用户上传/提供的银行流水与序时账文件内容派生，因此外部用户可通过提交恶意数据影响 LLM 在复核时读取的自由文本。