douyin-hot-trend

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 核心工作流在用户触发“抖音热榜/历史热榜/订阅推送”后会调用外部 API（红狐Hub）获取热榜 JSON，并将其中的 title/word/desc/url 等文本注入到 HTML/PDF 渲染与输出中，从而使第三方（外部热榜内容）作者的自由文本在运行时被 LLM 间接消费（作为数据字段参与生成/展示）。