linkfox-temu-compliance-global

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 在 scripts/ 的各入口脚本中，LLM 通过用户提供的 '<JSON 参数>' 组装请求并在 scripts/_temu_global_common.py 调用 POST /temu/proxy，将其网关返回的 result/body（以及可能的 errorMsg/msg 等任意字符串字段）经 emit_result() 落盘并直接打印摘要/样本进入上下文；因此外部可控的“用户自由文本”（JSON 内的字符串字段）会被读取。