douyin-audit

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 工作流在“收集输入”阶段直接读取用户提供的抖音视频相关自由文本（标题/简介/字幕/口播转写等）与视频内容来生成审核报告，因此存在外部作者自由文本输入被运行时摄取的间接提示注入面。