classify-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). GitHub PRレビューコメント本文（raw_comments[].body_preview）を最初に外部入力（regex検出したCRITICAL/HIGHコメント）として選別せずにまず state file から読み取り、そのうちregexがCRITICAL/HIGHを検出したコメント全文を Haiku サブエージェントに渡して判定させるため、外部投稿者が任意のテキストを混ぜ込める経路（state file に反映されるレビューコメント入力）に依存して間接プロンプトインジェクションが成立し得ます。