scenario-analyzer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). Phase 2 Step 2.1 の scenario-analyst 呼び出しで「WebSearchで過去2週間の関連ニュースを収集」するため、実行時に外部（公的Web上）の記事本文などのアウトサイダー自由テキストがLLMコンテキストへ取り込まれる経路がある。