slack-todo-extractor

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). スクリプトが実行時に slack-sync/data/{workspace}/*.md 内のユーザー宛メッセージ本文・スレッド返信・後続メッセージを読み取り（find_mentions_in_file()で抽出し、determine_status_with_llm()でLLMコンテキストに連結して）Geminiに渡すため、外部ユーザーが投稿したSlack本文がそのまま自由テキストとして間接的にLLMへ入ります。