price-detective

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill 的运行路径需要在 Step 1/3 通过用户提供的商品链接/名称执行 WebFetch/WebSearch，并抓取慢慢买/购物党/lsjgcx 等外部页面上的文本与数据（如 SKU 标题、历史曲线相关内容），其中用户可通过提交任意商品链接把“外人可控的页面文本”送入运行期处理。