amazon-product-explorer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该 SOP 在 Full 档的 R6a 通过 ai_search 查询并读取站外（如 Reddit/TikTok 场景）的“AI Overview 文本”（外部内容摘要与引用 URL），因此存在把外部用户可发文的自由文本喂给 LLM 的间接提示注入暴露面。