ecommerce-full-pipeline

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能的运行流程会对“1688/闲鱼”的搜索结果与详情页进行采集（如 main.py scrape 与 main.py xianyu/hunt），从而让外部第三方用户/商家在这些平台上发布的免费文本进入 LLM 可读的标题/详情等内容（反爬回退仅在网络不可用时）。

MEDIUM W009: Direct money access capability detected (payment gateways, crypto, banking).

• Direct money access detected (high risk: 1.00). 该技能明确包含“一键代发 / 直接下单”能力（说明中写明“1688 源头直接下单”，并示例了 CLI fulfill 命令需填写收货人/地址/数量等下单参数），且代码结构与 Python API 暴露了 FulfillmentEngine 模块，且提到使用 Playwright 自动化下单。此类功能会直接在供应平台发起购买/下单操作（即触发金钱交易/支付流程），属于明确的直接金融执行能力。