knowledge-indexer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该工作流在 Step 3 明确“读取用户指定的源 Markdown 文档”，并把其中原始自由文本内容（用户上传/提供的 .md）直接送入 LLM 用于生成业务标注，因此存在外部作者文本进入运行时上下文的路径。