rd-initiation-review-zhcn

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 在默认工作流中会先从用户/运行时提供的提案材料中提取主张（作为第0层输入），并在后续进行外部检索与网页/PDF阅读降级时可能读取由外部来源返回的文本；但该文件未显示任何对“公开社区/队列/工单正文”的主动监控或无选择读取外人提交内容的路径。