sif-keyword-tracker

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 运行时 LLM 上下文会读取由 compare_versions.py 生成的 insights_tracker.md（由 Agent 基于 llm_prompt_template("tracker", stats) 生成），而该 prompt 的 stats 字段包含从外部 Excel/历史目录加载的“关键词/来源/搜索量”等文本数据（如 PD 主攻词单与历史导出），属于非操作用户自有内容的自由文本输入路径。