linkfox-shopee-store-returns

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 skill 的运行路径在 scripts/returns_api.py 通过用户提供的 JSON（含 shopId/return_sn/body 等自由文本字段）调用 developerProxy 并把网关返回 response（作为 JSON 可读文本）直接落盘与打印到 stdout，因此会摄入“外部用户可提交的自由文本”。