douyin-weekly-surge

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 运行时会调用外部 API https://redfox.hk/story/api/dy/search/hotContentRank 获取 weeklyRank，其中的 aweme_desc/share_url/user_nickname 等字段来自第三方（非操作用户选择引入的内容），并被拼入 Markdown 表格后作为可读文本进入代理/LLM上下文（间接提示注入风险）。

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)