ask-claude

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). SKILL.md は Claude Code を CLI で「ユーザーが入力する依頼文（stdin）」として渡しつつ、少なくともその指定内容は LLM が直接読める一方で、少なくともデフォルトで監視・収集する外部（キュー/フィード/チケット等）からの第三者投稿本文を自動投入する記述はない。