education-grant-writer
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 “출력 형식/사용 예시”처럼 외부 사용자가 입력한 연구 주제·목표 등의 자유텍스트를 워크플로우가 그대로 받아 신청서(서술형 텍스트)로 생성·후처리(education-grant-writer → ai-slop-reviewer → korean-humanize)하는 경로가 있으며, 이는 제3자 자유문장을 LLM이 직접 읽는 흐름입니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata