soia-pkm-clip-wechat-account

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Route B/C 的运行时会从 WeChat 页面/接口响应中读取文章正文与字段（如 fetch_cookie.py 的 fetch_article_body() 通过 _http_get() 拉取 mp.weixin.qq.com 页面并用 extract_js_content_markdown() 提取 #js_content，以及 fetch_mp.py 同样抓取文章页），这些内容属于“公共网页/外部来源的自由文本（文章正文）”并进入 LLM 上下文的风险链路。