xiaohongshu-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). 运行时由用户/主 Agent 传入 keyword 后，scripts/search_xhs.py 通过 POST 到 https://doubaoya.com/api/apis/xiaohongshu/search-note/call 获取包含小红书笔记标题等自由文本的 data.items 并在后续步骤中读取加工，因此存在从外部（由第三方作者生成）自由文本进入 LLM 工作流的间接提示注入风险。