llm-activity-report-skill

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). source のランタイム経路で、Open WebUI の全チャネル投稿/全ユーザーチャット/新規ナレッジを scripts/report.py が取得し、その summary_input.channel_messages[*].content / summary_input.chat_messages[*].content / summary_input.knowledge を呼び出し元AgentがLLM要約するため、外部ユーザーが投稿した自由文が要約入力として取り込まれる。