slack-task-manager

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). このスキルの実行フローは「Slack検索」「TODO抽出」でワークスペース内のSlackメンション等のテキストを検索・抽出してLLM等で処理するため、外部ユーザーが投稿した自由記述がエージェントに直接取り込まれ得ます。