create-html-report

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md は「引数・指定ファイル・既存データ」を Step 1 で把握し、その文字列は report spec の text として renderer（scripts/render_report.py）が escaping して HTML/SVG に反映するため、ユーザー（外部）投稿テキストが未選別のまま LLM に取り込まれる導線がある。