codex-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). references/codex-parallel-review.md の Step 4〜5 で git diff HEAD~1 -- "$file" | head -200 および git diff -z --name-only HEAD~1 | ... により outsider-authored になり得る変更内容/差分がプロンプトとして codex exec --sandbox read-only "$(cat experts/...)" に注入されます（さらに changes を含む形で LLM に入力されます）。