dependabot-sweep

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.70). SKILL.mdの「現状把握」および「依存関係の分析」で、dependabot PR（outsider-authored: app/dependabot）から取得したPR本文/リリースノート等のテキストを抽出してLLMが分析・要約に用いるため、ランタイムで外部の自由文がLLMコンテキストに入る可能性がある。