kf-g-github-operations-bot-workflow

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). この skill は GitHub issue/PR/comment/review 等の「読み取り」(API) を行う前提がある一方、runtime workflow 内で LLM がアウトサイダーが投稿した任意テキストを選択せずに常時取り込む経路（例: 監視キュー/フィードへの自動投入）自体は仕様として示されておらず、少なくとも書き込みは preflight 後かつ BODY_FILE 等の明示入力からであるためです。