z-docx-format-brush

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时链路中 scripts/apply_format.py 会读取用户提供的 目标.docx/以及可选的 --config fingerprint.json 并对其中的段落/ runs 文本做处理（如 fix_quotes_text），属于外部可提交内容被直接摄入为可读文本处理的工作流。