bilibili-comment

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 该技能在 core_workflow 的 Step 2/Step 3 中，基于用户提供的 BV 号调用 scripts/bili_comment_search.py 去获取 B站“视频一级评论”的 content/昵称等文本，并在对话输出与 HTML 回填中直接呈现（外部作者评论文本在运行时被 LLM 摄取用于情感分析与引用）。