在简历筛选场景中，攻击者可以在PDF中嵌入人眼不可见的HTML内容（如CSS隐藏样式、元数据、HTML注释），这些内容在模型读取纯文本时会被保留并可能被当作指令执行。