youtube-clipper
Warn
Audited by Snyk on Jul 30, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md の Step 1〜3(clipper.py → downloader.py → transcriber.py → chapter_analyzer.py)では、ユーザー指定 URL の動画から取得した字幕/SRTテキスト(動画内テキスト)を LLM に投入してチャプター分析と要約を行うため、外部(動画投稿者)が執筆した自由テキストが間接プロンプト注入経路として読み込まれます。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata