daymade-sector-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在 Phase 2 的公告检索中运行 scripts/ann_query.py，使用 cninfo 的全量检索接口读取公告标题/URL 等文本并交叉校验，同时也在 eastmoney 公告接口读取公告列表文本；这些公告文本来源于公开第三方（存在被外部作者投毒/污染的可能），且流程并未要求先选择特定条目才能接收文本。