codex-review

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (low risk: 0.10). SKILL.md の必須ランタイムは gh pr view 等で取得した PR メタデータ（タイトル等）を使って Codex ネイティブレビューを起動し、その実行結果（stdout）を review-codex.html に整形するのみであり、外部利用者が自由文を「レビュー対象の選択なしで」投入してワークフローが直接読めるキュー/フィード/チャンネル（メール/チャット/課題本文等）は記載されていない。