xiaohongshu-lowtop

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 运行时 LLM 上下文会包含从红狐Hub API 返回的外部笔记字段（如 title、desc、userName）被脚本原样拼接进 Markdown/HTML（fetch_explosive_articles.py 生成 full_output_text 并 print 到 stdout，随后被 Agent 作为可读文本输出给用户/进入上下文）；这些内容来自小红书第三方作者而非操作用户。