v0.0.75: кнопка disabled при 0 файлов, фильтр документов в expand_zips, README-риски

2026-08-24 20:18:44 +03:00
parent 6c51df96d9
commit eaa064a721
6 changed files with 46 additions and 2 deletions
@@ -118,6 +118,18 @@ git add -A && git commit -m "подробное описание" && git push

 ---

+## Известные ограничения / риски
+
+- **LLM prompt injection**: текст документа вставляется в LLM-промпт дословно; вредоносный
+  документ может содержать инструкции, подавляющие обнаружение персональных данных.
+  Итог — неполная обфускация без явной ошибки. Известный класс риска (не фикс кода),
+  обнаружен при код-ревью (2026-08-24, `History/sonnet/2026-08-24-code-review-sonnet.md`).
+- **ZIP без документов**: фронт добавляет такой ZIP в список как есть (v0.0.69), бэк
+  раскрывает из него только документы (фильтр расширений, v0.0.75); файлы без документов
+  в результат не попадают.
+
+---
+
 ## Связь с ВМ contracts (legacy)

 На ВМ `5.172.178.213` (contracts.kube5s.ru) есть старая версия drhider: