回退转换器是开发者未意识到的安全边界：在没有允许列表的情况下自动检测类型，会让任何无法解析的文件变成文本并直接送入 LLM 上下文窗口，构成提示注入投递系统。