global-content-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). src/platforms/agentReach.js 在运行时会直接通过 opencli/xiaohongshu-mcp/xhs-cli 或 guaikei API 读取小红书公开内容（搜索关键词、详情/评论和博主作品）并将返回的 free-form文本（raw）拼接/JSON输出给后续流程，而这些文本来源于第三方用户/内容作者可投毒。