bilibili-keyword-accounts

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 运行时会向 doubaoya.com 的搜索接口发送请求并读取其返回 JSON 中的 data.items（包含 uname/sign 等自由文本简介），这些文本随后被上层流程渲染进 LLM 上下文，属于“第三方网页/服务返回的内容（非操作用户自写）”。