x9-wb-product-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). В runtime workflow навык интерактивно открывает и читает карточки/страницы с отзывами Wildberries через авторизованный Chromium-браузер пользователя (вводится поисковый запрос и затем извлекаются тексты отзывов и характеристик с WB), то есть outsider-авторский контент попадает в LLM без выбора конкретной “единицы” заранее.

MEDIUM W009: Direct money access capability detected (payment gateways, crypto, banking).

• Direct money access detected (high risk: 1.00). Навык специально предназначен для покупок на Wildberries и явно разрешает изменять аккаунт пользователя: «Явная команда добавить выбранный товар в избранное или корзину разрешает именно это действие» и требует отдельного подтверждения «перед оформлением или оплатой заказа». Он использует реальный авторизованный браузер пользователя (CDP) и оперирует корзиной/избранным/оформлением — то есть может инициировать оформление/оплату заказа через сессию пользователя, что представляет прямую финансовую исполнительную возможность.