a-fund-monitor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). RUNTIME 通过 fund_monitor.py 的 fetch_estimate() 调用 fundgz.1234567.com.cn/js/{code}.js 获取 JSONP 文本并用正则提取后 json.loads，属于“公共网页/第三方站点抓取内容”进入 LLM 上下文（经 stdout→delivery announce→Telegram 私聊）。