xiaohongshu-comment

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). 运行时会调用 doubaoya.com 的公开 API POST /api/apis/xiaohongshu/comments/call，其返回的 data.items[].content（小红书评论正文）会被脚本 JSON 打到 stdout 并进入后续 LLM 处理；这些评论属于小红书“非操作用户”作者的免费文本。