scenario-analyzer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Phase 2 Step 2.1 で scenario-analyst が「WebSearchで過去2週間の関連ニュースを収集」し、その検索結果（外部のWebページ/記事の本文など）が LLM コンテキストに取り込まれる可能性があるため（アウトサイダーの自由記述コンテンツ）。