rw-paper-extractor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 入口“论文精读与证据”允许用户提交 PDF/补充材料，运行时在 scripts/paper_case.py 的 build_case -> fitz.open(pdf) -> extract_text_units() 读取该用户提供 PDF 的可见文本单元与图表候选作为 LLM/解析输入来源。