investoday

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Skill 的运行时入口是 scripts/call_api.py：外部用户可在命令行通过任意 api_path 与 key=value 参数（包含自由文本参数如 title/key/input）触发对 https://data-api.investoday.net/data/cloud/* 的 HTTP 请求，而该脚本直接把外部输入参数与返回的 result['data']（含文本字段）交给下游 LLM 消费，因此存在“可投喂自由文本（通过 API 参数/查询）→被服务返回为文本→LLM 读取”的间接提示注入暴露面。