finance-investor-relations
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 이 스킬의 런타임 워크플로우는 사용자 입력(예: 회사/단계/지표/목표 산출물/재무 데이터)을 추출해
_workspace/00_input.md등에 저장한 뒤 이를 기반으로 IR 덱·재무 모델을 생성하며, 그 과정에서 사용자가 제공하는 자유 텍스트가 LLM에 그대로 노출됩니다(직접 항목 선택 없이 입력 제출로 전달 가능).
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata