doubao-websearch

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时通过 doubao_search.py 调用红狐 API 的 /story/api/doubaoSearch/result 获取“豆包回答文本与引用来源”，这些返回的自由文本会被脚本原样 json.dumps(result_data) 输出到 stdout，从而进入 Agent 的 LLM 上下文；属于公共/第三方搜索结果内容（outsider-authored free text）。