xiaohongshu

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 在“第二步：竞品调研 + 入库”中，运行时会通过 mcp__xiaohongshu-mcp__get_feed_detail(feed_id, xsec_token) 获取“TOP 高赞笔记”的作者正文/内容（外部作者的自由文本），并在 feed_database.py add '<json>' 里把该内容写入本地数据库再用于后续 LLM 生成（间接进入上下文）。