kf-g-command-do-pr-rev-comment
Warn
Audited by Snyk on Aug 8, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). この skill は「PR の未解決 review comment / thread をすべて列挙」し、それらを論理グループ分類に用いるため、外部(GitHub 上の PR author 等)によって投稿された free text がまず特定項目選択なしに読み取られるランタイム経路が含まれる。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata