infra-build

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md の手順では「ISSUE 駆動（基本）: gh issue view <番号> --json ... ,comments」によりアウトサイダーが投稿した GitHub issue本文・コメント等の free text を LLM が取得して正本/方針判断に利用するため、間接プロンプトインジェクションのリスクが medium です。