linkfox-shopee-store-livestream

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 该 skill 的运行时会通过 scripts/livestream_api.py → _livestream_api_runner.run_livestream_api() → _shopee_livestream_common.developer_proxy_call() 调用 POST /shopee/developerProxy 并将网关返回的自由文本（例如评论内容等）写入并打印/摘要 scripts/_shopee_livestream_common.emit_result()；但它仅在用户选择具体 API（如 get_latest_comment_list）时读取对应字段的“外部作者内容”，而不是无选择地持续喂入任意文本。