esa-cli

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). このスキル仕様は esa.io（esa post view/list/search 等）から取得した記事本文・コメント本文や esa api のレスポンス（＝外部データ）を LLM が読みうる前提を含み、外部ユーザが投稿した任意の自由文を検索条件なしでも監視的に取得しうるため。