google-code-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). このスキルはレビュー対象の差分/PR/CL本文（外部ユーザーが作成したコードや説明）をLLMに読み込ませてレビューコメントを生成するワークフローであり、その入力にはアウトサイダー（作成者を含む）の自由記述が含まれ得るため。