review-pr-check

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.82). アウトサイダーのフリーテキストに該当する「PRのレビュー/コメント本文」（issue_comment.body や thread.comments[].body など）が収集ワーカーにより output_dir 配下の reviews.json/reviews.jsonl に書き出され、Phase 3Cでその basic-set を分類サブエージェント（Oracle）が読み取ってLLM文脈へ投入する経路があるため（公開GitHub上の第三者投稿コンテンツ）。