options-vol-analyst

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时工作流通过用户输入的自然语言字段（如 underlying/mode/date/focus）填充 prompt_template，将其作为 LLM 可读自由文本直接进入分析提示而未见对“选择特定条目/外部内容”进行约束。