scanned-pdf-to-epub

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该工作流在运行时会让 Sonnet 视觉子代理读取用户提供的扫描 PDF 渲染图片内容，并将识别得到的文字作为自由文本交给 LLM 进行通读校对（draft.md→book.md），因此外部可控的“PDF 内页文字/提示注入文本”会被模型摄取。