linkfox-temu-store-query

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能在运行时通过脚本/工具调用网关 POST ehunt/temu/storeQuery 获取上游响应，并将响应 JSON（包含自由文本字段如店铺名等）直接序列化并打印到 stdout/写入文件；这些内容来自外部服务（outsider）而非用户自写，因此会进入代理的 LLM 上下文（通过工具返回/stdout 读入）。