core-topic

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.95). Phase 2/3で gh issue view / gh pr view / gh api や WebFetch により、トピックとして選ばれたGitHub PR/Issue/Discussionの本文・コメント・ファイル内容（=第三者ユーザーの自由記述）をLLMが読み取りコンテキストに投入するため。

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 0.90). このスキルはランタイムで GitHub のコンテンツを実際に取得して（例: https://github.com/facebook/react/pull/8083 や references/topic-seeds.md に列挙された https://github.com/... の URL を gh/WebFetch/gh api 経由でフェッチ）その本文やコードをモデルコンテキストに注入して出力を決定するため、外部コンテンツが実行時にプロンプト制御に直接関与している。