article-study

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时流程“取材→整理成结构化笔记→生成课件/测验”，会读取用户提供的外部材料正文（如 step 1 对 URL/网页/PDF 的抓取或读取），从而使LLM接触到由外部作者/发布者撰写的自由文本。