guided-book-reader

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). 该工作流会将用户提供的 PDF 通过 pdftotext 生成 full.txt/各章节 .txt，而这些“章节文本”随后会被后续带读步骤读取进 LLM 上下文；因此若 PDF 来自外部/非用户自有内容，就属于外部人士作者的自由文本经由 scripts/split_pdf_by_chapters.py 的 PDF→txt→章节文件路径进入上下文（间接提示注入风险）。