my-eo-contract-drafter

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). EO Contract Drafter Skill의 런타임 워크플로우는 “대화에서” 7건 조회(Gmail + 여러 first-party reference들) 및 이후 docx 생성을 수행한다고만 명시되어 있고, 제공된 코드/스펙에서는 그 조회 대상(특히 Gmail 또는 기타 외부 피드)이 “outsider-authored free text”로부터 임의로 채워지는지(사용자/공격자가 넣는 우회/포스트 경로가 있는지)와 LLM이 읽는 구체 텍스트 범위를 확인할 근거가 없다.