requesting-code-review

外部通信

コードレビューを「リクエスト」する性質上、レビュー対象のコードが外部の未知のサービスに送信される可能性が非常に高い。送信されるコードに機密情報が含まれる場合、情報漏洩のリスクがある。

シークレット/認証情報へのアクセス

レビュー対象のコードにAPIキー、パスワード、トークンなどの認証情報が含まれている場合、それらが外部サービスに漏洩するリスクがある。

ファイルシステムへの広範なアクセス

レビュー対象のコードを読み取るためにファイルシステムへのアクセスが必要。アクセス範囲が限定されているか不明。

プロンプトインジェクションのリスク

レビュー対象のファイルパスやレビュー方法をプロンプトで指定する場合、悪意ある指示によって意図しないファイルが送信されたり、システム情報が漏洩したりする可能性がある。

サプライチェーンリスク

作者不明、DL数0、ソースコード不明であり、信頼性が低い。スキル自体に脆弱性や悪意ある機能が組み込まれている可能性を否定できない。