attest 提出按位置而非短语判定提示词注入的扫描方案

attest 的提示词注入扫描器按 JSON 字段角色而非短语匹配判定风险：同一句注入文本出现在 description、name、source 等非结果字段时升级为 critical 并标注注入位置，出现在 content 等结果字段则维持基础等级。