playlet-xiaohongshu-feed

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 该技能在运行时调用 fetch_playlet_feed.py 向 doubaoya.com 的接口请求“小红书短剧爆款笔记”数据，并将返回的 data.items（包含他人笔记标题等自由文本）通过 stdout 读入后续 LLM 上下文；这些文本属于外部平台/他人作者的内容，因此存在间接提示注入风险。