hr-operations

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). hr-operations의 런타임 워크플로우는 Phase 1에서 ‘사용자 입력’(조직 현황/대상/도구/목표)을 _workspace/00_input.md로 저장해 LLM이 그 텍스트를 기반으로 정책 산출을 하므로, 외부 사용자가 주는 자유 텍스트가 에이전트 입력으로 직접 흘러 들어갑니다.