weekly-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 周报生成器的运行工作流在第[10]-[11]步会读取用户在提示词中粘贴的“多人例会全文”或用户提供的文件路径内容，并将其作为例会全文进行解析与改写，因此会直接摄入外部用户粘贴/上传的自由文本。