scenario-analyzer

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 1.00). SKILL.md の Phase 2 Step 2.1 の agent prompt に「WebSearchで過去2週間の関連ニュースを収集」と明示されており、公開ニュース等の第三者生成コンテンツを読み解いてシナリオ構築や銘柄選定などの判断に直接反映するため、間接的なプロンプト注入のリスクがある。