report-replication

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该工作流在运行时会把外部用户提交的研报/论文/PDF/网页/文本内容作为材料进入 Step 2-5 的生成与验证链路（prompt_template直接拼接{{task}}，并要求“完整中文翻译/因子复现/回测”等），因此会在未先选择特定可信条目的情况下摄入并处理他人文本。