qm-reader-data

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 运行时路径 scripts/qm_reader.py 会通过 api_get() 读取第一方 RSS 后端 https://rss.qiaomu.ai 的内容（/api/entries、/api/sources、/api/sources/{id}/entries、/api/entry/{id} 及翻页 raw），但要求先选定具体 entry/source//api 路径参数后才会摄取正文文本，无法在工作流未选择项目前由外部直接投递自由文本。