gws-docs-write

外部通信

Google Docs APIへの通信は必須だが、それ以外の未知の外部エンドポイントへのデータ送信リスクがある。特に、書き込み操作を伴うため、機密データが意図せず外部に漏洩する可能性がある。

シークレット/認証情報へのアクセス

Google Workspaceへのアクセスに必要な認証情報（APIキー、OAuthトークンなど）を扱うため、その管理方法に重大なリスクがある。認証情報が漏洩した場合、Google Workspace全体への不正アクセスにつながる。

プロンプトインジェクションのリスク

書き込む内容や対象ドキュメントがプロンプトから生成される場合、悪意のあるコンテンツの書き込みや意図しないドキュメントへの操作のリスクがある。

サプライチェーンリスク

作者不明、ダウンロード数0、ソースがskills.shであるため、信頼性が極めて低い。悪意のあるコードが含まれている可能性が高く、サプライチェーン攻撃の起点となるリスクがある。