goofish-shop-diagnosis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行路径首先通过 item_view 与 search_items 读取闲鱼侧的商品/搜索结果数据（用户仅提供关键词/商品 id 作为检索输入，但在运行时 LLM 直接摄取并使用这些外部平台返回的文本字段），因此存在用户/第三方可通过发布商品内容间接“投喂”到可读输出字段的间接提示注入面。