soia-dev-drawio-visio-diagrams

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 源文件/输入路径由用户提供的 VSDX 与 draw.io XML 在运行时会被脚本直接解析提取文本（如 inspect_vsdx.py 的 read_xml/itertext 与 inspect_drawio.py 的 ET.parse/decode_diagram），因此外部作者可通过提交/上传该文件内容注入任意文本进入 LLM上下文。