space-video-transcript

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 scripts/space_video_transcript.py 的 transcribe_url 流程中，LLM 会直接把用户提供的外部链接所对应的字幕/自动字幕（通过 youtube_api_captions、download_platform_subtitles 并由 parse_subtitle_file 读取 SRT/VTT 文本）或在无字幕时抽取音频再送入 ASR，形成“先选择特定条目后再摄取”的缺失。