gws-sheets-read

外部通信

Google Sheets APIへの通信は必須だが、それ以外の未知の外部エンドポイントへのデータ送信リスクがある。読み取った機密データが外部に漏洩する可能性がある。

シークレット/認証情報へのアクセス

Google Workspaceへのアクセスに必要な認証情報（APIキー、OAuthトークンなど）を扱うため、その管理方法に重大なリスクがある。認証情報が漏洩した場合、Google Workspace全体への不正アクセスにつながる。

プロンプトインジェクションのリスク

読み取るスプレッドシートや範囲がプロンプトから生成される場合、意図しない機密データの読み取りやエラーを引き起こすリスクがある。

サプライチェーンリスク

作者不明、ダウンロード数0、ソースがskills.shであるため、信頼性が極めて低い。悪意のあるコードが含まれている可能性が高く、サプライチェーン攻撃の起点となるリスクがある。