regex-vs-llm-structured-text

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). LLM 验证器在 validate_with_llm() 中把 original_text（运行时传入的文档/内容，可能包含外部作者的自由文本）直接拼接到 messages[].content 里发送给模型，因此存在“外部文本→LLM上下文”的间接提示注入风险。