ashare-news-fetcher

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该 skill 在运行时会从多个“公开网页/接口”抓取文本（如 guba 的 post_content/title 来自 https://gbapi.eastmoney.com/...，以及 cn/policy 的新闻摘要/标题来自各公开 API），这些内容属于非操作用户撰写的外部自由文本，并被拼入 InfoItem.title/summary 后进入后续 LLM 上下文（通过输出 JSON/Markdown）。