pixabay-footage

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). pixabay_search.py 在运行时会向 Pixabay 的公开 API 发起搜索（使用外部入参 --terms 生成 q 参数），并读取返回的 JSON 字段（含 URL、duration、图片尺寸）来决定后续下载；因此外部作者可通过 --terms“投毒”间接影响被读取的自由文本/字段值。