public-fund-financial-indicators

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). 运行时工作流在 Node 脚本中将调用参数（通过命令行/调用方提供的 pageNo/pageSize/SECUMARKET/SECUCATEGORY/等）直接作为 JSON POST 请求发送到固有接口并解析响应(JSON.parse(data))，但该入口没有对“外部用户可随意提交的自由文本”进行主动检索/选择，只是按结构化参数查询字段，因此不构成媒介注入到外部文本的典型高风险读取场景。