shunk031-ai-slop-checklist-ja

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). agents/openai.yaml の default_prompt は、利用者が渡す「この日本語草稿」（自由記述）をそのまま評価対象として読ませる想定のため、アウトサイダーが投稿した文章がモデルに直接入力される経路がある。