slack-search

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md に記載の検索トリガ（例: “Search Slack” など）で渡される外部入力クエリが scripts/slack_search.py の find_channels/find_person/find_events 等でそのままインデックス上の要素照合に使われ、さらに get_channel_detail でチャンネルの summary/topics 等（インデックス由来の自由文）が読み出されLLMに渡る可能性があるため。