issue-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). GitHub上の既存 issue 本文（outsider authored content）を gh issue list --state open で取得し、issue 索引ワーカーがその本文から issue-index.json を生成するため、分類エージェント（LLM）がその free text をコンテキストに読み込む可能性がある。